CoreOS和云表单

Question

我有一个包含coreOS实例的自动伸缩组。当我引导它们时，我在启动配置的UserData中指定了cloud-config。我通常使用Ubuntu实例，我想知道是否有一种方法可以在UserData中使用cfn-init和cfn-signal而不是cloud-config？我想这样做是为了执行cfn-init来调用ConfigSets来安装文件(从安全的S3存储桶)。示例：

"cfn-init -v -s ", { "Ref" : "AWS::StackName" },
                        " -r ServiceInstance",
                        " --configsets server_setup",
                        " --region ", { "Ref" : "AWS::Region" }, "\n"

这可以使用CoreOS实现吗？如果没有，我如何在CoreOS中安全地从S3存储桶下载？我知道cloud-config.yaml中的write_files部分，但不知道如何才能保证下载的安全。

任何帮助都将不胜感激。

Answer 1

cfn-signal和cfn-init函数在CoreOS上工作。

您可以为ec2实例提供一个IAM角色，允许它们访问S3。