使用AWS Lambda自动定时快照EBS卷

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了使用AWS Lambda自动定时快照EBS卷相关的知识,希望对你有一定的参考价值。

一、创建IAM策略

IAM->策略->创建策略->JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:*"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "ec2:Describe*",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateSnapshot",
                "ec2:DeleteSnapshot",
                "ec2:CreateTags",
                "ec2:ModifySnapshotAttribute",
                "ec2:ResetSnapshotAttribute"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

二、创建角色

IAM->角色->创建角色->添加刚刚创建好的策略

技术分享图片


三、添加标签

给每个正在运行的EC2实例都添加一个标签,值为自定义的实例名,后面python脚本会通过AWS API获取到这个值。技术分享图片

四、编辑Python3脚本,脚本名为“lambda_function.py”

import boto3
import datetime
import os
import pytz

ec2 = boto3.resource('ec2')

def lambda_handler(event, context):
    print("

AWS snapshot backups starting at %s" % datetime.datetime.now())
    instances = ec2.instances.filter(
        Filters=[{'Name': 'instance-state-name', 'Values': ['running']}])
    
    for instance in instances:
        instance_name = instance.tags[0]['Value']

        for volume in ec2.volumes.filter(Filters=[{'Name': 'attachment.instance-id', 'Values': [instance.id]}]):
            description = '%s-%s-%s' % (instance_name, volume.volume_id, 
                datetime.datetime.now().strftime("%Y%m%d"))
                
            # create ebs snaphost
            if volume.create_snapshot(VolumeId=volume.volume_id, Description=description):
                print("Snapshot created with description [%s]" % description)

            # delete expired snapshot
            for snapshot in volume.snapshots.all():
                # expried datetime
                retention_days = 7
                if datetime.datetime.now().replace(tzinfo=None) - snapshot.start_time.replace(tzinfo=None) > datetime.timedelta(days=retention_days):
                    print("		Deleting snapshot [%s - %s]" % ( snapshot.snapshot_id, snapshot.description ))
                    snapshot.delete()

    print("

AWS snapshot backups completed at %s" % datetime.datetime.now())
    return True

五、打包python脚本以及需要的三方库(Python3)

# mkdir /tmp/lambda_tmp
# mv lambda_function.py /tmp/lambda_tmp/
# pip install pytz -t /tmp/lambda_tmp/ 
# pip install boto3 -t /tmp/lambda_tmp/ 
# cd /tmp/lambda_tmp
# zip -r9 ~/lambda_EBS.zip *

六、创建Lambda函数

Service->Lambda->创建函数

技术分享图片

下一步,上传刚刚压缩好的zip包

技术分享图片

下一步,添加CloudWatch触发器,定时一天运行一次

技术分享图片

技术分享图片

点击保存并测试,如果测试通过会返回True,点击Service->EC2->快照,你会发现已经在做EBS快照了。

以上是关于使用AWS Lambda自动定时快照EBS卷的主要内容,如果未能解决你的问题,请参考以下文章

给aws ec2 所有ebs做自动快照

将 aws 快照复制到 S3 存储桶

如果找不到要从中恢复的快照,如何在 terraform 中创建 ebs 卷

您可以将 AWS Multi-Attach EBS 卷挂载到 Terraform 中的自动扩展组吗?

AWS 征文AWS Lambda 自动拷贝EC2 快照

如何为每个 AMI/EBS 设置自动计划快照?