如何识别我的 AWS 账户中的 Amazon Linux 1 EC2 实例？

简短描述

AL1 的维护支持于 2023 年 12 月 31 日结束。在此日期之后，您可以继续在 EC2 实例上运行 AL1，并使用 AL1 AMI 启动新的 EC2 实例。但是，AWS 提供的针对 AL1 的关键安全更新已停用。

解决方法

完成以下步骤，以识别在您的 AWS 账户中运行 AL 1 的 EC2 实例：

**重要事项：**以下脚本仅列出了使用 Amazon 拥有的 AMI 的 AL1 实例。它不包括自定义或客户拥有的 AMI。

1. 在 Linux 或 bash 终端中创建以下 Python 脚本文件（例如：find_al1_instances.py）。

   import argparse
   import boto3
   import json
   
   from collections import defaultdict
   
   def filter_regions(regions):
       enabled_regions_raw = boto3.client('account').list_regions(
               RegionOptStatusContains=['ENABLED', 'ENABLED_BY_DEFAULT'],
               MaxResults=50)
       enabled_regions = set([r['RegionName'] for r in enabled_regions_raw['Regions']])
       valid_regions = enabled_regions.intersection(set(regions)) if regions else enabled_regions
       print(f"Identified valid AWS regions: {valid_regions}")
       return valid_regions
   
   
   def instances_ordered_by_amis(ec2, region):
       result = defaultdict(list)
       for instance in ec2.instances.all():
           if instance.state['Name'] not in ['shutting-down', 'terminated']:
               result[instance.image_id].append(instance.id)
       return result
   
   
   def filter_al1_amis(ec2, amis):
       result = []
       for ami in amis:
           try:
               if ec2.Image(ami).image_owner_alias == 'amazon' and ec2.Image(ami).name.startswith('amzn-ami-'):
                   result.append(ami)
           except:
               # properties not set, cannot determine if this AMI is Amazon Linux 1 or not
               continue
       return result
   
   
   def find_al1_instances(regions):
       result = defaultdict(list)
       for region in regions:
           ec2 = boto3.resource('ec2', region_name=region)
           amis_instances_dict = instances_ordered_by_amis(ec2, region)
           al1_amis = filter_al1_amis(ec2, amis_instances_dict.keys())
           result[region].extend(
                   [instance_id for instance_ids in
                   [instances for ami, instances in amis_instances_dict.items() if ami in al1_amis]
                   for instance_id in instance_ids]
                   )
       return result
   
   
   def main():
       parser = argparse.ArgumentParser(
           prog='find_al1_instances',
           description='Find all EC2 instances running official Amazon Linux 1 AMIs',
           epilog='Note: This python script does not list EC2 instances running derived Amazon Linux 1 AMIs')
   
       parser.add_argument(
           '-r', '--regions', nargs='+',
           help='Space separated list of AWS regions names to search')
   
       args = parser.parse_args()
   
       account_id = boto3.client('sts').get_caller_identity()['Account']
       print(f"Using AWS account: {account_id}")
       regions = filter_regions(args.regions)
       output = find_al1_instances(regions)
       print("Found following EC2 instances in your AWS account running official Amazon Linux 1 AMIs:")
       print(json.dumps(output, indent=4, sort_keys=True))
   
   
   if __name__ == "__main__":
       main()

2. 运行以下命令以在 yum/apt-get/dnf 中安装依赖项：

   **注意：**以下命令使用 yum 软件包管理实用程序。这些命令同样适用于 apt-get 或 dnf 工具。

   sudo yum install python3-pip
   python3 -m pip install boto3

   **注意：**如果您没有 boto3 凭证，请参阅 Boto2 1.34.7 文档网站上的凭证。

3. 运行以下命令来运行脚本：

   python3 find_al1_instances.py [-r REGIONS [REGIONS ...]]