用于 jumpbox 的 AWS CloudFormation 用户数据

问题描述

我正在探索使用 CloudFormation 创建跳转框的选项,想知道是否可以在启动时在 cloudformation 中运行用户数据以安装软件和更新(安全组需要 HTTP 访问),然后从安全组中删除 HTTP 一次用户数据脚本已完成。

因此,我想探讨是否可以在启动时向 ec2 添加一个安全组,并使用 yum/apt 安装软件包所需的 HTTP 访问权限,然后在创建 ec2 资源后删除该安全性和/或 HTTP 规则.

我知道通常首先配置 AMI,但我正在探索是否可以在没有预配置 AMI 的情况下这样做。

谢谢

解决方法

您可以使用 cfn-init 在启动/引导 EC2 实例时安装软件和运行脚本。这可能对您的用例有所帮助。