Verwendung von AWS-Rollen mit Packer zum Erstellen von AMIs

Question

Ich baue derzeit AMIs über Packer ohne Probleme, aber ich backe die AWS-Anmeldeinformationen in meine Skripts, was nicht das ist, was ich möchte. Wenn Sie in der Packer-Dokumentation lesen, dass keine Anmeldeinformationen gefunden werden, kann eine AWS-Rolle verwendet werden.

Ich habe die Richtlinie und die Rolle erstellt, aber es ist mir unklar, wie Packer diese Rolle zu verwenden. Muss ich den ARN als Variable übergeben?

Irgendwelche Gedanken?

Answer 1

Rollen gelten nur für Instanzen, die unter AWS ausgeführt werden, und Rollen können nur angewendet werden, wenn Sie eine Instanz erstellen (obwohl Sie die dieser Rolle später zugewiesenen Berechtigungen ändern können).

Also in diesem Fall, wenn Sie Rollen für AMI Erstellung verwenden möchten, müssen Sie ...

1. eine Rolle mit Berechtigungen erstellen (dh der detaillierten diejenigen in den Link Kusch zur Verfügung gestellt) zu erstellen AMIs
2. eine Instanz mit dieser
Rolle erstellen
3. Packer auf diese Instanz installieren

diese Instanz verwenden, dann Sie w AMI erstellen ohne Angabe von Anmeldeinformationen.

Answer 2

Wenn Sie die IAM Rolle festlegen möchten, die Packer von der Kommandozeile während AMI Erstellung verwendet (zum Beispiel von Jenkins), dann können Sie Variablen verwenden, um so zu tun, z.B. mit dem folgenden in Ihrem Packer Skript:

"variables": { 
    "packer_profile": "packer", 
    ... 
}, 
"builders": [ 
    { 
    "type": "amazon-ebs", 
    ... 
    "iam_instance_profile": "{{user `packer_role`}}", 
    ... 
    } 
], 
"provisioners": [ 
    ... 
] 

So bieten wir eine Standard "Packer" Wert für unsere packer_profile Variable. Dann, wenn Packer von der Kommandozeile in Jenkins Aufruf, überschreiben Sie diesen Standardvariablenwert mit:

$ /path/to/packer -var packer_profile="MyNewProfileHere" ... 

hoffte, das hilft!