如何使用 boto3 通过 ssm 代理 scp 到 ec2 实例并发送文件

Question

您好，需要通过 ssm 代理将文件传输到 ec2 机器。我已经在 ec2 实例中成功安装了 ssm-agent，并且从 UI 中我可以通过“会话管理器”启动会话并登录到该 ec2 机器的 shell。

现在我尝试通过 boto3 并使用以下代码使其自动化，

ssm_client = boto3.client('ssm', 'us-west-2') 
resp = client.send_command(
DocumentName="AWS-RunShellScript", # One of AWS' preconfigured documents
Parameters={'commands': ['echo "hello world" >> /tmp/test.txt']},
InstanceIds=['i-xxxxx'],
)

上面的工作正常，我能够在远程计算机中创建一个名为 test.txt 的文件，但他是通过 echo 命令发送的，相反，我需要通过 ssm 代理将文件从本地计算机发送到此删除 ec2 计算机，因此我执行了下列的 ，

使用代理修改“/etc/ssh/ssh_config”，如下所示，

# SSH over Session Manager
host i-* mi-*
    ProxyCommand sh -c "aws ssm start-session --target %h --document-name AWS-StartSSHSession --parameters 'portNumber=%p'"

然后在上面的代码中，我尝试使用下面的代码启动会话，这也成功了。

response = ssm_client.start_session(Target='i-04843lr540028e96a')

现在我不确定如何使用此会话响应或使用此 aws ssm 会话并发送文件

环境描述： 源：EKS 集群中运行的 pod 目标：ec2 机器（运行 ssm 代理） 要传输的文件：重要的私钥，将由 ec2 机器中的某些进程使用，不同机器的私钥会有所不同

尝试过的解决方案：

• 我可以将文件推送到源中的 s3 并执行 ssm boto3 libaray 可以从 s3 拉取并存储在远程 ec2 机器中
• 但我不想执行上述操作，因为我不想存储私钥 i s3。所以想直接将文件从内存发送到远程ec2机器

基本上我想实现此aws文档中提到的scp： https: //docs.aws.amazon.com/systems-manager/latest/userguide/session-manager-working-with-sessions-start.html#sessions-启动-ssh

Answer 1

如果您有 SSH over SSM 设置，则可以使用普通的 scp，如下所示：

scp file.txt ec2-user@i-04843lr540028e96a

如果它不起作用，请确保您拥有：

• 本地安装的会话管理器插件
• 您在实例和本地的密钥对（您需要在 ssh 配置中或通过 -i 开关定义它）
• 实例上的 SSM 代理（默认安装在 Amazon Linux 2 上）
• 附加到允许会话管理器的实例的实例角色（它需要在启动时存在，因此如果您刚刚附加，请重新启动）

参考： https: //docs.aws.amazon.com/systems-manager/latest/userguide/session-manager-getting-started-enable-ssh-connections.html

如果您需要更多详细信息，请向我提供有关您的设置的更多信息，我会尽力提供帮助。