[JohnTheRevelator]

#informatyka #aws
Cześć. Mam mały problem na AWSie. Wrzuciłem na lambdę skrypt w pythonie do automatycznego włączania i wyłączania EC2. Czy ma ktoś jakiś pomysł, dlaczego na jednej maszynie to działa bez problemu, a na drugiej działa tylko wyłączanie? Wysłanie komendy "ec2.start_instance" powoduje, że kompletnie nic się nie dzieje.
Orientuje się czy gdzieś są jakieś logi, które mogłyby mi podpowiedzieć co tam dokładnie się dzieje? Jedyne logi jakie znalazłem to te systemowe dla EC2, ale tam nic nie ma jeśli maszyna jest wyłączona.

[mmichal]

@JohnTheRevelator: uprawnienia lambdy? Obie ec2 są w tym samym koncie? regionie?

"Statement": [
 {
 "Effect": "Allow",

[JohnTheRevelator]

@mmichal: Obie maszyny są na tym samym koncie, w tym samym regionie, w tym samym availability zone. Uprawnienia mają ustawione z tej samej roli.

[mmichal]

@JohnTheRevelator: a jestes pewien ze odpala to sie dla obu?

[JohnTheRevelator]

Skrypt wyszukuję wśród EC2 te, które mają tag "Auto-StartStop-Enabled". Następnie sprawdza ich status i wywołuje komendę ec2.startinstance albo ec2.stopinstance w zależności od tego z jakim parametrem wykonuje się skrypt.

Obie maszyny miały dodany ten tag w tym samym czasie. Gdy działały, uruchomiłem skrypt z parametrem "stop" i obie maszyny się zatrzymały. Potem uruchomiłem skrypt z parametrem "start" i wstała tylko jedna. Myślałem, że to może być kwestia tego, że próbuję

[IdzieGrzesPrzezWies]

@JohnTheRevelator: to chyba bardziej #python a nie #aws. Pokaż skrypt

[JohnTheRevelator]

@IdzieGrzesPrzezWies: https://pastebin.com/UUCvAGJF

[JohnTheRevelator]

@mmichal: @IdzieGrzesPrzezWies: Sprawa się wyjaśniła. Doszukałem się błędu "Client.InternalError: Client error on launch". Akurat ta (i jeszcze jedna) maszyna ma zaszyfrowany dysk. Lambda nie ma uprawnień do KMS, dlatego mogłem wywołać start i stop z konsoli i z CLI ale ze skryptu start już nie zadziałał.
Dzięki za próbę pomocy :)

[mmichal]

@JohnTheRevelator: ten KMS jest triki, dużo rzeczy potrafi się popsuć a błędów często nie pokazuje.

[JohnTheRevelator]

@mmichal: nadanie uprawnień "Decrypt" dla odpowedniego klucza w KMS załatwiło sprawę.