例: S3 バケットから AWS PCS の追加スクリプトを実行する - AWS PCS

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

例: S3 バケットから AWS PCS の追加スクリプトを実行する

このスクリプトを起動テンプレート"userData"の の値として指定します。詳細については、「AWS PCS の Amazon EC2 ユーザーデータの使用」を参照してください。

次のユーザーデータスクリプトは、cloud-config を使用して S3 バケットからスクリプトをインポートし、起動時にノードグループインスタンスで実行します。詳細については、cloud-init ドキュメントの「ユーザーデータ形式」を参照してください。

次の値を独自の詳細に置き換えます。

MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="==MYBOUNDARY=="

--==MYBOUNDARY==
Content-Type: text/cloud-config; charset="us-ascii"

runcmd:
- aws s3 cp s3://amzn-s3-demo-bucket/object-key /tmp/script.sh
- /usr/bin/shell /tmp/script.sh

--==MYBOUNDARY==--

ノードグループの IAM インスタンスプロファイルには、バケットへのアクセス権が必要です。次の IAM ポリシーは、上記のユーザーデータスクリプトの バケットの例です。

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-bucket",
                "arn:aws:s3:::amzn-s3-demo-bucket/*"
            ]
        }
    ]
}