Назад | Перейти на главную страницу

Использование EC2 imagebuilder для заполнения authorized_keys из s3 не работает

Я изо всех сил пытаюсь настроить конструктор изображений для заполнения файла authorized_keys из файла S3 в экземпляре Amazon Linux 2.

Роль IAM является функциональной, и конвейер работает нормально (без ошибок и вывода)

Вот рецепт, который я использую

description: This is hello world testing document.
schemaVersion: 1.0
phases:
  - name: build
    steps:
      - name: Download_Authorized_Keys_File
        action: S3Download
        onFailure: Abort
        inputs:
          - source: 's3://mysuperbucket/authorized_keys'
            destination: '/home/ec2-user/.ssh/authorized_keys'
      - name: Ensure_Correct_File_Permission
        action: ExecuteBash
        onFailure: Abort
        inputs:
          commands:
            - 'chown ec2-user:ec2-user /home/ec2-user/.ssh/authorized_keys'
            - 'chmod 600 /home/ec2-user/.ssh/authorized_keys'

Кроме того, при исследовании и копировании этого файла в другое место он работает нормально и файл присутствует.

При ручном копировании этого файла в место назначения он также работает. Кто-нибудь знает?

Нашел, AWS удаляет /home/ec2-user/.ssh/authorized_keys в качестве очистки после создания AMI. (видеть https://docs.aws.amazon.com/imagebuilder/latest/userguide/imagebuilder-ug.pdf стр.97-98)