本周早些时候，我在 AWS 工作并管理 EC2 资源，发现 AWS CLI 有时有点令人困惑。我发现使用 CLI 比使用 Python boto3更有优势。同样，boto3 也可能同样令人困惑。确定使用哪个取决于所需的目的和操作。
这次是启用或禁用 EC2 终止保护。这可以保护您的 AWS 资源免遭意外删除，并让我在继续将其设为安全功能之前先禁用该设置，以某种方式表明我在禁用该功能然后终止实例时知道自己在做什么。
有一种简单的方法可以在 Web 控制台中更改此设置，但如果我想逐个服务器或批量更改此设置，我可以通过命令行运行进程。那么这哪里让人困惑呢？它几乎就像参数和所需值中的双重否定。
我需要禁用 API 终止吗？这是一个开关参数，所以添加它是正确的，以启用终止保护……？
# Enabling EC2 Instance protection aws ec2 modify-instance-attribute --instance-id i-1234567890abcdef0 \ --disable-api-termination
然后禁用实例保护
# Disabling EC2 Instance protection aws ec2 modify-instance-attribute --instance-id i-1234567890abcdef0 \ --no-disable-api-termination这似乎令人困惑并且与我的期望相矛盾。我几乎希望这是一个字符串输入而不是一个开关参数。为了仔细研究DisableApiTermination我必须阅读有关终止保护的内容。
为了防止您的实例被意外终止，您可以为实例启用终止保护。
DisableApiTermination属性控制是否可以使用 AWS 管理控制台、AWS 命令行界面 (AWS CLI) 或 API 终止实例。默认情况下，您的实例禁用终止保护，这意味着您的实例可以使用 AWS 管理控制台、AWS CLI 或 API 终止。您可以在启动实例时、实例运行时或实例停止时（对于 Amazon EBS 支持的实例）设置此属性的值。
因此， DisableApiTermination是 AWS 生态系统中的关键，它控制是否可以使用 AWS 管理控制台、AWS 命令行界面 (AWS CLI) 或 API 终止实例。有了这种理解，这开始变得更有意义，但您必须阅读几个文档页才能真正理解需要什么。现在使用 switch 命令，参数的存在是true ，因此将其添加到modify-instance-attribute中可以启用终止保护。
然后使用另一个双双负--no-disable-api-termination创建功能的禁用似乎有点懒。我们告诉AWS，不，我不想启用DisableAPITermination 。
哇，这太令人困惑了……再说一遍，为什么不能将其作为字符串输入呢。
# Example, not actual use of the AWS CLI. # Enable termination protection modify-instance-attribute --instance-id i-1234567890abcdef0 \ --disable-api-termination "True" # Disable termination protection modify-instance-attribute --instance-id i-1234567890abcdef0 \ --disable-api-termination "False"
如前所述，有时我发现查看boto3文档有助于更好地了解范围，即使 CLI 是所需的方法。在boto3中，这确实遵循了该逻辑，并像 Python 一样保持了简化。
import boto3 client = boto3 . client ( 'ec2' ) # Turn off Termination Protection response = client . modify_instance_attribute ( InstanceId = 'i-0ffd903c26064c3db' , DisableApiTermination = { 'Value' : False } , ) print ( response )
我想总体而言， True|False的属性更改在我的脑海中与与其关联的复选框关联得更好。另外，了解 AWS 一开始将这些值设置为Disable也会增加情况的复杂性。也许这背后有目的，让思考变得有点复杂，或者也许我也不太理解这个概念。
总的来说，我认为最好还是使用对其他人有意义的更好的参数和值。在这种情况下有很多双重否定，而且现在真正阅读一般终止保护的文档而不仅仅是编程文档，这一点变得更加清晰。
资源
通过电子邮件回复
原文： https://claytonerrington.com/blog/aws-ec2-termination-protection/?utm_source=rss