amazon-web-services - Jumpbox 的 AWS CloudFormation 用户数据

Question

我正在探索使用 CloudFormation 创建跳转盒的选项，并想知道是否可以在启动时在 cloudformation 中运行 userdata 以安装软​​件和更新(需要 HTTP 访问的安全组)，然后从安全组中删除 HTTP 一次用户数据脚本已完成。

因此，我想探索是否可以在启动时向 ec2 添加安全组，并使用 yum/apt 安装软件包所需的 HTTP 访问权限，然后在创建 ec2 资源后删除该安全性和/或 HTTP 规则.

我知道通常会先配置 AMI，但我正在探索是否可以在没有预配置 AMI 的情况下完成此操作。

谢谢

Answer 1

您可以使用cfn-init安装软件并在启动/启动 EC2 实例时运行脚本。这可能对您的用例有帮助。