Paramiko连接在Lambda内失败

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Paramiko连接在Lambda内失败相关的知识,希望对你有一定的参考价值。

我有一个Lambda函数,在S3对象放置后调用。它连接到另一个EC2实例并运行bash脚本。我已经确认了bash脚本,并且lambda函数之外的Python代码可以正常工作。然而,包装它会产生我无法弄清楚的相同错误。附加到lambda的角色似乎附加了所有必需的EC2和S3所需的策略。没有VPC附加到lambda函数。

码:

import boto3
import botocore
import paramiko

def lambda_handler(event, context):
    s3_client = boto3.client('s3')
    s3_client.download_file('mycluster', 'keys/ec2box.pem', 
    '/tmp/ec2box.pem')

    k = paramiko.RSAKey.from_private_key_file('/tmp/ec2box.pem')
    c = paramiko.SSHClient()
    c.set_missing_host_key_policy(paramiko.AutoAddPolicy())

    c.connect(hostname='99.99.9999', username='centos', pkey=k)

    commands = [
        "cd /home/dir1/;chmod +x file.sh;nohup ./file.sh > logs/program"
    ]
    for command in commands:
        print
        "Executing {}".format(command)
        stdin, stdout, stderr = c.exec_command(command)
        print
        stdout.read()
        print
        stderr.read()

    return
    {
        'message': "Script execution completed. See Cloudwatch logs for complete output"
    }

我的错误

[Errno 110] Connection timed out: error
Traceback (most recent call last):
File "/var/task/pythonprogram.py", line 17, in lambda_handler
c.connect(hostname='99.99.9999', username='centos', pkey=k)
File "/var/task/paramiko/client.py", line 338, in connect
retry_on_signal(lambda: sock.connect(addr))
File "/var/task/paramiko/util.py", line 279, in retry_on_signal
return function()
File "/var/task/paramiko/client.py", line 338, in <lambda>
retry_on_signal(lambda: sock.connect(addr))
File "/usr/lib64/python2.7/socket.py", line 228, in meth
return getattr(self._sock,name)(*args)
error: [Errno 110] Connection timed out

有任何想法吗?

答案

想出来了,说实话,这显然是如此明显,但希望它能帮助一个Google员工。查看您正在SSHing的EC2实例的安全组,并确保它实际上是打开的。我被锁定得相当紧张,而我所要做的就是添加一个新的TCP入站规则以允许所需的流量。

另一答案

通过lambda连接到EC2支持为连接的lambda指定--vpc-config。必须在lambda的vpc-config配置参数中指定ec2的子网和安全组,如下所示 -

--vpc-config SubnetIds=subnet-7cX8eX37,subnet-1X3fX935,SecurityGroupIds=secrgp-l-pocinstance,secgrp-x-geninstance

您也可以使用用户界面执行此操作。 (请向下滚动)

enter image description here

在设置与您尝试在lambda内部访问的AWS目标资源相同之后。连接应该工作。

希望能帮助到你!

以上是关于Paramiko连接在Lambda内失败的主要内容,如果未能解决你的问题,请参考以下文章

在 AWS Lambda 中导入 Paramiko 的问题

Python paramiko/sshtunnel 代码在 linux 下运行良好,但在 Windows 下失败

Paramiko模块,用python代码连接服务器执行命令

python paramiko与linux的连接

匿名函数及paramiko模块

linq/lambda 查询中的双内连接?