從 EC2 虛擬機器收集訪客資料，以便進行離線評估

工作階段管理工具

這個方法會使用 AWS Systems Manager Session Manager，在所有已安裝 SSM 代理程式 的 VM 上執行訪客探索作業。根據預設，SSM 代理程式會安裝在大多數 Amazon 提供的 AMI 上，但也可以手動安裝在其他 AMI 上。

1. 請確認所有 VM 都具有可透過 Session Manager 連線的 IAM 角色。詳情請參閱 AWS 說明文件。

2. 確認所有要收集的 VM 都已開啟。

3. 使用 GitHub 遷移至容器存放區中的 ssm 訪客收集指令碼，執行訪客探索作業。

   a. 下載指令碼：

    curl -O https://raw.githubusercontent.com/GoogleCloudPlatform/migrate-to-containers/main/scripts/mcdc/mcdc_collect_aws_guest_ssm.sh
    chmod +x mcdc_collect_aws_guest_ssm.sh
   

   b. 執行指令碼並將輸出內容儲存到檔案：

    ./mcdc_collect_aws_guest_ssm.sh --region REGION
   

   將 REGION 替換為 EC2 VM 的區域。

   所有旗標都會直接傳遞至 aws ssm describe-instance-information。如要從特定 VM 收集資料，請執行下列指令：

    ./mcdc_collect_aws_guest_ssm.sh --region REGION --filters "Key=InstanceIds,Values=VM_ID"
   

   將 VM_ID 替換為 VM ID。

   如要進一步瞭解 describe-instance-information 指令允許使用的所有旗標，請參閱 AWS 說明文件。

安全殼層 (SSH)

這個方法會使用 SSH 在 Linux VM 上執行訪客探索。並連線至每個 VM 的公開 IP 位址。不過，修改指令碼應該很簡單。例如連線至私人 IP 位址。

這個指令碼會使用 EC2 執行個體連線進行驗證。執行個體連線功能僅適用於 Amazon Linux 和 Ubuntu VM，且可能需要安裝。不過，只要調整指令碼，即可輕鬆使用其他驗證方法，例如使用 sshpass 或私密金鑰進行密碼驗證。

1. 確認您可以存取 VM 的網路。您可能需要調整安全性群組的入站規則，或使用 Proxy 進行連線。

2. 確認您要收集資料的所有 VM 都已開啟。

3. 使用 GitHub 遷移至容器存放區中的 ssh 訪客收集指令碼執行訪客探索作業。

   1. 下載指令碼：

      curl -O https://raw.githubusercontent.com/GoogleCloudPlatform/migrate-to-containers/main/scripts/mcdc/mcdc_collect_aws_guest_ssh.sh
      chmod +x mcdc_collect_aws_guest_ssh.sh
      

   2. 執行指令碼並將輸出內容儲存到檔案：

      ./mcdc_collect_aws_guest_ssh.sh --region REGION
      

      將 REGION 替換為 EC2 VM 的區域。

      任何名為 -a 或 --ssh-arg 的旗標都會直接傳遞至 SSH。如要停用嚴格主機金鑰驗證，請執行下列指令：

      ./mcdc_collect_aws_guest_ssh.sh --region REGION -a '-o StrictHostKeyChecking=no'
      

      所有其他標記都會直接傳遞至 aws ssh describe-instances。如要從特定 VM 收集資料，請執行下列指令：

      ./mcdc_collect_aws_guest_ssm.sh --region REGION --instance-ids VM_ID
      

      將 VM_ID 替換為 VM ID。

      如要瞭解所有允許的旗標，請參閱 AWS 說明文件。

      您可以使用代理程式，透過 SSH ProxyCommand 選項連線至 VM。舉例來說，如要使用位於 PROXY_PORT 的現有 Socks5 Proxy，請執行下列指令：

      ./mcdc_collect_aws_guest_ssh.sh --region REGION -a '-o ProxyCommand=nc -X 5 -x 127.0.0.1:PROXY_PORT %h %p'
      

      將 PROXY_PORT 替換為通訊埠編號。

4. 如果您在步驟 1 中調整了內送規則，請考慮還原變更。