amazon-web-services - AWS SSM 代理 - 使用 aws cli，有没有办法列出所有缺少 SSM 代理的 AWS 实例？

Question

我需要审核大量 AWS 账户以确定哪些 EC2 实例缺少 SSM 代理。然后我需要输出所有这些实例及其标签。

运行 aws ssm describe-instance-information 会列出所有已安装并正在运行代理的实例，但不会列出缺少代理或可能已关闭的系统的实例.

Answer 1

这将打印所有实例的列表，并在托管实例下方打印“成功”。

for instance in $(aws ec2 describe-instances --query 'Reservations[*].Instances[*].[InstanceId]' --output text )
do;
  managed=$(aws ssm describe-instance-information  --filters "Key=InstanceIds,Values=$instance" --query 'InstanceInformationList[*].[AssociationStatus]' --output text)
  echo "$instance  $managed";
done

要添加一组简单但格式不正确的标签，请将 echo 行替换为

if [[ "$managed" != "Success" ]]; then 
  managed="Fail"; 
fi
echo "$instance  $managed"
aws --profile GC-Staging ec2 describe-instances --instance-id $instance --query 'Reservations[*].Instances[*].[Tags[*].Value]' --output text