通过boto3中的IAM角色过滤实例？

Question

有没有办法通过IAM角色过滤实例？ 基本上我想要一个脚本来终止我已启动的所有实例，但不会触及与其他IAM角色一起启动的实例。

Answer 1

方法1：

如果只是一次性活动，您可以考虑使用aws-cli本身。

使用下面的aws-cli命令列出具有特定IAM角色的所有实例。

aws ec2 describe-instances --region us-east-1 --query 'Reservations[*].Instances[?IamInstanceProfile.Arn==`<Enter you Instance Profile ARN here>`].{InstanceId: InstanceId}' --output text

将<Enter you Instance Profile ARN here>替换为实例配置文件Arn 。

注意： 您必须输入 Instance Profile Arn 和 NOT Role ARN 。

实例配置文件Arn 的格式为：

  

ARN：AWS：IAM :: XXXXXXXXXXXX：实例简档/资料-ASDNSDLKJ

然后，您可以将上面返回的Instance-id's列表传递给terminate-instance cli命令。 instance-ids 必须用空格分隔。

aws ec2 terminate-instances --instance-ids i-1234567890abcdef0 i-1234567890jkefpq1

方法2：

import boto3

client = boto3.client('ec2',region_name='us-east-1')
response = client.describe_instances(
    Filters=[
        {
            'Name': 'iam-instance-profile.arn',
            'Values': [
                'arn:aws:iam::1234567890:instance-profile/MyProfile-ASDNSDLKJ',
            ]
        },
    ]
)
terminate_instance_list = []
for resp in response['Reservations']:
  for inst in resp['Instances']:
    #print inst['InstanceId']
    terminate_instance_list.append(inst['InstanceId'])


#print(terminate_instance_list)
if terminate_instance_list:
    response = client.terminate_instances(
        InstanceIds=terminate_instance_list
    )
    print(response)