使用云助手自动化运维 ECS 实例-阿里云开发者社区

使用云助手自动化运维 ECS 实例

2021-10-13 652

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 介绍与演示云助手的用法，包含：- 云助手的简介- 在 ECS 实例上手动执行命令的实例- 在 ECS 实例上安装 Jenkins 的实验

一、ECS云助手简介

云助手是阿里云ECS官方提供的自动化运维通道，通过云助手可免密码、免公网IP、免跳板机，实现在ECS实例上执行命令（Shell、Powershell和Bat）和发送文件等操作。典型的使用场景包括：安装卸载软件、启动或停止服务、部署应用、分发配置及执行一般的命令（或脚本）等。

在阿里云官方的 Windows 与 Linux 系统镜像中，都默认带有云助手，无需自行安装 (仅 Redhat 需要手动安装)。

您也可在私有云主机或其他云服务器上安装云助手 Agent，将此主机注册在您的阿里云帐户下，统一使用云助手进行主机运维。

云助手的主要功能项：

向指定的实例发送命令，对应 API RunCommand
向指定的实例发送文件，对应 API SendFile

您可通过阿里云 SDK、CLI 及控制台使用该功能，以下分别以阿里云 CLI 及控制台为例，介绍云助手的用法。

通过阿里云 CLI 使用云助手

关于 aliyun cli 命令行工具，请参见https://help.aliyun.com/document_detail/110244.html。

发送命令 (RunCommand)

RunCommand 的常用参数如下：

aliyun ecs RunCommand \
--RegionId="cn-shenzhen" \
--InstanceId.1="i-wz9g75dkmfp0ofsplnlr" \
--InstanceId.2="i-wz9g75dkmfp0ofsplnls" \
--Type="RunShellScript" \
--CommandContent="yum install -y git" \
--Timeout=60

参数 "RegionId" - 目标 ECS 实例所在的地域
参数 "InstanceId - 可以指定该地域下的一个或多个 ECS 实例
参数 "Type" - 脚本类型，目前支持三种：分别是

Linux 上支持执行 Shell 脚本，值使用 "RunShellScript"
Windows 上支持 Batch 与 PowerShell，值使用 "RunBatScript" 与 "RunPowerShellScript"

参数 "CommandContent" - 指的是脚本内容，当前示例为通过 yum 安装 git 客户端
参数 "Timeout" - 时脚本执行超时时间，默认60秒；
其他：您也可以指定让脚本的定时运行、周期运行、或开机自动执行，完整参数详见 RunCommand API 文档： https://next.api.aliyun.com/document/Ecs/2014-05-26/RunCommand

执行 RunCommand 之后，将会创建一个异步任务，并立即返回 InvokeId 值；您可以通过 DescribeInvocations 来轮询该任务的进度及脚本输出结果，直到任务终结。

通过阿里云控制台使用云助手

以下有两个小实验，演示了云助手的使用。

首先，准备一或多台实验用的 Linux ECS 实例

为了能够完成 Jenkins 的全部安全步骤，最好该实例带有公网 IP；
推荐使用 CentOS、Debian、Ubuntu、Foedora 或 Aliyun Liunx。

导航到 ECS 控制台，打开“运维与监控”下的“云助手”

实验一：在实例上执行自定义脚本命令

点击按钮“创建/执行命令”，打开对话框"创建命令”

(可选) 在命令名称中输入“detect_linux_release_type.sh”
在命令内容中，输入以下脚本：

#!/bin/bash# detect linux release typefunction get_linux_type {
type=""if which lsb_release > /dev/null 2>&1; thenecho"> lsb_release -a"        lsb_release -a;
type="$(lsb_release -a | grep "Distributor ID" | cut -d':' -f2 | xargs echo -n)"elif [ -f /etc/os-release ]; thenecho"> cat /etc/os-release"cat /etc/os-release;
type="$(cat /etc/os-release | grep -e "^ID=" | cut -d'=' -f2 | xargs echo -n)"elif [ -f /etc/system-release ]; thenecho"> cat /etc/system-release"cat /etc/system-release;
type="$(cat /etc/system-release | cut -d' ' -f1 | xargs echo -n)"elsetype="Unknown"fiecho-e"\n\e[0;45m$type\e[0m\n"}
get_linux_type

勾择一台或多台实例，然后点击“执行”按钮

查看命令执行进度及结果

实验二：在实例上安装 Jenkins 服务

切换到 ECS 云助手下的“公共命令” 标签页

“公共命令”列表，是由阿里云所提供的命令，你可直接使用，或复制修改后使用。

找到名为 "ACS-ECS-Application-Setup-Jenkins.sh" 的公共命令

点击该命令的 “执行”，并选择先前准备的 ECS 实例
查看执行进度，等待约 2~5分钟后，命令可执行完成

命令结束后，打开末尾所示的 Jenkins 服务地址

在实例上执行此 cat 命令，获得 Jenkins Admin 密码，并继续 Unlock Jenkins

cat /var/lib/jenkins/secrets/initialAdminPassword

实验步骤完成

实验三：将私有云主机托管到阿里云

您可以将私有云或其它云上的服务器，注册为阿里云托管实例。注册完成后，此在该主机上使用阿里云提供的多种在线服务，如云助手、运维编排、云效等多种服务，并且操作方式与阿里云 ECS 实例一致。

阿里云托管实例，支持 Windows 或 Linux 主机，进行该实验前需要有一台私有主机。

切换到云助手的“托管实例”页面

点击“创建激活码”，打开“创建激活码”
填写表单，然后点击“生成激活码”按钮

根据您的主机的系统类型，选择并复制生成的脚本，并在私有主机上执行
脚本执行完成后，返回到阿里云控制台，查看云助手的"托管实例" 列表

此处将显示您刚才注册的私有主机

试一试对该托管实例上“执行命令”！

二、远程操作方式对比

相比于其他常用的实例登入方式 (如 Linux SSH 或 Windows 的 RemteDesktop)，云助手的以下多个方面的个方面优势：

支持自动化：

使用云助手时，无需实例密码。可使用阿里云 Open API，或阿里云 CLI 编写程序或脚本，实现自动化的 ECS 实例运维操作。

免公网暴露：

云助手的功能实现，是通过控制系统来完成。所以不需要让实例暴露在公网上，即有利于实例的安全，也节省了公网流量费用。

安全易控制：

通过 RAM 角色与权限的管理，所以配置子帐号能否在指定实例上执行执行特定的操作，可以防止不被授权的操作。

有操作审计：

同样，云上的 API 操作都有 ActionTrail 记录，以及命令执行记录，可以被事后审计。

四、云助手的适用场景

借助云助手，能够实现自动化完成 ECS 实例的多种运维操作，例如：

系统及应用的安装与配置
应用程序的部署与更新
系统的监控与数据采集
系统的问题诊断自动修复

阿里云也将继续提供更多的服务，为实例运维来带来更多的便利。

五、结束& 感谢

感谢大家的收看，欢迎持续关注阿里云-玩转 ECS 系列视频/文章。

使用云助手自动化运维 ECS 实例