使用 Runbook 來部署 Amazon Web Services VM

發行項
09/09/2024

在本文中，您將了解如何利用 Azure 自動化在 Amazon Web Service (AWS) 訂用帳戶中佈建虛擬機器，並為該 VM 提供一個特定名稱 (AWS 稱之為「標記」VM)。

必要條件

您需要有 Azure 自動化帳戶和 Amazon Web Services (AWS) 訂用帳戶。如需設定 Azure 自動化帳戶以及使用 AWS 訂用帳戶認證進行設定的詳細資訊，請檢閱使用 Amazon Web Services 設定驗證。繼續之前，請先使用 AWS 訂用帳戶認證來建立或更新此帳戶，因為下列各節中會參考此帳戶。

部署 Amazon Web Services PowerShell 模組

VM 佈建 Runbook 使用 AWS PowerShell 模組來執行工作。使用下列步驟，將模組新增至以 AWS 訂用帳戶認證所設定的自動化帳戶。

開啟網頁瀏覽器，並瀏覽至 PowerShell 資源庫，然後按一下 [部署至 Azure 自動化] 按鈕。
系統會帶您前往 Azure 登入頁面，而在驗證之後，則會帶您到 Azure 入口網站並顯示下列頁面：
選取要使用的自動化帳戶，然後按一下 [確定] 以開始部署。

注意

Azure 自動化匯入 PowerShell 模組時會擷取 Cmdlet。在自動化完成匯入模組和擷取 Cmdlet 之前，不會出現這些活動。此程序可能需要幾分鐘的時間。
在 Azure 入口網站中，開啟自動化帳戶。
按一下 [資產] 圖格，然後在 [資產] 窗格上選取 [模組]。
在 [模組] 頁面上，您會在清單中看到 AWSPowerShell 模組。

建立 AWS 部署 VM Runbook

部署 AWS PowerShell 模組之後，您現在即可撰寫 Runbook，以使用 PowerShell 指令碼自動在 AWS 中佈建虛擬機器。下列步驟示範如何在 Azure 自動化中使用原生 PowerShell 指令碼。

注意

如需進一步選項以及此指令碼的相關資訊，請瀏覽 PowerShell 資源庫。

開啟 PowerShell 工作階段並輸入下列命令，從 PowerShell 資源庫下載 PowerShell 指令碼 New-AwsVM：
```
Save-Script -Name New-AwsVM -Path <path>
```
從 Azure 入口網站中，開啟自動化帳戶，然後在 [程序自動化] 下選取 [Runbook]。
從 [Runbook] 頁面中，選取 [新增 Runbook]。
在 [新增 Runbook] 窗格上，選取 [快速建立] 以建立新的 Runbook。
在 [Runbook 屬性] 窗格中，輸入 Runbook 的名稱。
從 [Runbook 類型] 下拉式清單中，選取 [PowerShell]，然後按一下 [建立]。
[編輯 PowerShell Runbook] 頁面出現時，將 PowerShell 指令碼複製並貼入 Runbook 撰寫畫布。

使用範例 PowerShell 指令碼時，請注意下列事項：
- Runbook 包含一些預設參數值。請評估所有預設值，並視需要更新。
- 如果您已將 AWS 認證儲存為認證資產，而且名稱不是 AWScred，則需要更新指令碼第 57 行，使之相符。
- 在 PowerShell 中使用 AWS CLI 命令 (特別是使用此範例 Runbook) 時，您必須指定 AWS 區域。否則，Cmdlet 會失敗。如需進一步詳細資訊，請檢視 AWS Tools for PowerShell 文件中的 AWS 主題：指定 AWS 區域。

若要從 AWS 訂用帳戶擷取映像名稱清單，請啟動 PowerShell ISE 並匯入 AWS PowerShell 模組。在 ISE 環境中將 Get-AutomationPSCredential 換成 AWScred = Get-Credential，以對 AWS 進行驗證。此陳述式會提示您輸入認證，請提供存取金鑰識別碼作為使用者名稱，並提供祕密存取金鑰作為密碼。

  #Sample to get the AWS VM available images
  #Please provide the path where you have downloaded the AWS PowerShell module
  Import-Module AWSPowerShell
  $AwsRegion = "us-west-2"
  $AwsCred = Get-Credential
  $AwsAccessKeyId = $AwsCred.UserName
  $AwsSecretKey = $AwsCred.GetNetworkCredential().Password

  # Set up the environment to access AWS
  Set-AwsCredentials -AccessKey $AwsAccessKeyId -SecretKey $AwsSecretKey -StoreAs AWSProfile
  Set-DefaultAWSRegion -Region $AwsRegion

  Get-EC2ImageByName -ProfileName AWSProfile

會傳回下列輸出：

取得 AWS 映像

針對 Runbook 中以 $InstanceType 參考的自動化變數，複製並貼上其中一個映像名稱。在此範例中，因為您使用免費 AWS 層訂用帳戶，所以請在您的 Runbook 範例中使用 t2.micro。
儲存 Runbook，然後按一下 [發佈] 來發佈 Runbook，並在出現提示時按一下 [是]。