Launch EC2 from CLI, ali da startuje skriptu koja je na S3

Dakle, kreirao sam Role da EC2 ima pristup S3.
Okidam ovu komandu lokalno iz mog PS


Pokrene se EC2 sa svim ovim parametrima, ali mi se ne pokrene ova skripta.
Posle kad je masina dignuta i kad se zakacim na SSH, imam pristup ovoj skripti tako da nije problem do permisija.

Negde u docs nadjoh da je sintaksa
--user-data file://my_script.txt

da treba da se doda ovo file://
Ali ne kapiram gde onda fajl treba da mi bude? I da li uopste moze da skida sa S3.

Kad se zakacis na ssh, kako bi pokrenuo tu skriptu? To sve smesti u (lokalni, na instanci) file, tj shell script, pa njega u user data.

nsam skontao kako.

Kad klikam preko GUI onda imam opciju da okinem bootscript koji je valjda u stvari user data.
Nadao sam se da moze iz CLI ovako iz jedne "kobaje" da pokrenem novu EC2 instancu koja ce da pokrene i skript.

Ajd probaj ovako:

--user-data "#!/bin/bash\naws s3 cp s3://mybucket/script.sh /opt/script.sh\n/opt/script.sh" 

(naravno, samo ako na toj instanci postoji instaliran awscli)

Nisam imao nešto vremena da se posvetim ovome, ali evo sad... iz ove dokumentacije

https://docs.aws.amazon.com/AW...atest/UserGuide/user-data.html

kao što rekoh u prvom postu na ime fajla treba da se doda prefiks file://
Ono što nisam baš razmislio je da taj fajl treba da bude lokalno i da se okine komanda iz tog direktorijuma gde je fajl.



Nisam našao kako da dovučem tu skriptu sa S3, ali OK, za sad mi je dovoljno i ovako.

Pokusaj ovo: Specifying Parameter Values for the AWS Command Line Interface > Remote Files

probaću, ali ne želim da skripta bude public.
Ja sam već podesio IAM da sa EC2 imam permisije nad S3, ali ne znam da li EC2 instanca ima permisije u toku kreiranja ili posle. moracu da probam

Dobio sam


Mora da bude public fajl,

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/AmazonS3.html


Mogu da pristupim fajlu preko AWS CLI, recimo komandom jer imam IAM polisu
Ali ne mogu izgleda preko http protokola

Izvini, procitao sam temu od pocetka sada. Tvoje pitanje o tome gde treba biti file:/// odgovor je: na masini koja izvrzava aws komandu.
Na masini koja izvrsava aws ec2 run-instances napravi bash skriptu koja ce prvo dovuci file sa s3 i zatim izvrsiti komandu koju zelis posto ce se koristiti IAM za auth.

Otprilike:


Nadam se da file:// sintaksa funkcionise isto kao kod nekih drugih komandi sa kojima sam imao iskustva.