boto3のインスタンスをIAMロールでフィルタリングしますか？

Question

インスタンスをIAMロールでフィルタリングする方法はありますか？ 基本的には、私が起動したすべてのインスタンスを終了するスクリプトが必要ですが、他のIAMロールで起動されたインスタンスには触れません。

Answer 1

方法1：

それだけで1回限りの活動であるならば、あなたはAWS-CLI自体の使用を検討することができます。

特定のIAMロールを持つすべてのインスタンスを一覧表示するには、以下のaws-cliコマンドを使用します。

aws ec2 describe-instances --region us-east-1 --query 'Reservations[*].Instances[?IamInstanceProfile.Arn==`<Enter you Instance Profile ARN here>`].{InstanceId: InstanceId}' --output text 

インスタンス・プロファイルアーンで<Enter you Instance Profile ARN here>を交換してください。

注： あなたは、NOTRole ARNInstance Profile Arnとを入力する必要があります。あなたは、その後のリストを渡すことができます/プロフィール-ASDNSDLKJ

インスタンスプロファイル：

ARN：AWS：IAM :: XXXXXXXXXXXXアーンプロフィール

インスタンスは次の形式になりますは、上記のcliコマンドのterminate-instanceに返されます。 instance-idsは、スペースで区切る必要があります。

aws ec2 terminate-instances --instance-ids i-1234567890abcdef0 i-1234567890jkefpq1

方法2：

import boto3 

client = boto3.client('ec2',region_name='us-east-1') 
response = client.describe_instances(
    Filters=[ 
     { 
      'Name': 'iam-instance-profile.arn', 
      'Values': [ 
       'arn:aws:iam::1234567890:instance-profile/MyProfile-ASDNSDLKJ', 
      ] 
     }, 
    ] 
) 
terminate_instance_list = [] 
for resp in response['Reservations']: 
    for inst in resp['Instances']: 
    #print inst['InstanceId'] 
    terminate_instance_list.append(inst['InstanceId']) 


#print(terminate_instance_list) 
if terminate_instance_list: 
    response = client.terminate_instances(
     InstanceIds=terminate_instance_list 
    ) 
    print(response)