从 Lambda 调用 SSM 文档 - NodeJS - 无效实例 ID 错误

Question

我正在尝试从 AWS Lambda 调用 SSM 文档。这是相同的 lambda 函数：

const AWS = require('aws-sdk');
const ssm = new AWS.SSM();
const SSM_DOCUMENT_NAME = process.env.SSM_DOCUMENT_NAME;
AWS.config.update({region: 'ap-south-1'});

const sendCommand = (instance_id) => {
 
    var params = {
        DocumentName: SSM_DOCUMENT_NAME,
        InstanceIds: [instance_id],
        TimeoutSeconds: 300
    };
    console.log("before call:"+params.InstanceIds);
    return ssm.sendCommand(params).promise();
 
}
exports.handler = async (event) => {
    console.log('event ', JSON.stringify(event));
    try {
        
            const instance_id = event.detail.EC2InstanceId;
            console.log("processing autoscaling event for "+instance_id);
        
            await sendCommand(instance_id);
            console.log('sent command');
        
    } catch (error) {
        throw error;
    }
}

这是在记录“调用前：”行后抛出以下异常。该实例已经存在很长时间并且不是最近创建的，因此没有一致性问题。

Invoke Error    
{
    "errorType": "InvalidInstanceId",
    "errorMessage": null,
    "code": "InvalidInstanceId",
    "message": null,
    "time": "2020-06-19T09:43:10.348Z",
    "requestId": "150decf1-be1d-407f-9a86-a4f986c04807",
    "statusCode": 400,
    "retryable": false,
    "retryDelay": 20.23844834854607,
    "stack": [
        "InvalidInstanceId: null",
        "    at Request.extractError (/var/runtime/node_modules/aws-sdk/lib/protocol/json.js:51:27)",
        "    at Request.callListeners (/var/runtime/node_modules/aws-sdk/lib/sequential_executor.js:106:20)",
        "    at Request.emit (/var/runtime/node_modules/aws-sdk/lib/sequential_executor.js:78:10)",
        "    at Request.emit (/var/runtime/node_modules/aws-sdk/lib/request.js:683:14)",
        "    at Request.transition (/var/runtime/node_modules/aws-sdk/lib/request.js:22:10)",
        "    at AcceptorStateMachine.runTo (/var/runtime/node_modules/aws-sdk/lib/state_machine.js:14:12)",
        "    at /var/runtime/node_modules/aws-sdk/lib/state_machine.js:26:10",
        "    at Request.<anonymous> (/var/runtime/node_modules/aws-sdk/lib/request.js:38:9)",
        "    at Request.<anonymous> (/var/runtime/node_modules/aws-sdk/lib/request.js:685:12)",
        "    at Request.callListeners (/var/runtime/node_modules/aws-sdk/lib/sequential_executor.js:116:18)"
    ]
}

从 lambda 测试时该函数工作正常。当我运行完成设置时出现错误。这是我想要实现的流程：

实例终止 > 生命周期挂钩 > Cloudwatch 事件 > Lambda > SSM 运行命令。根据我的理解，从 lambda 测试和实时设置之间的唯一区别是，在测试实例时处于运行ning 状态，而最终运行它处于 termination:wait 状态。我也将等待时间增加到 600 秒，但没有成功。

额外观察：在自动缩放组中 > activity - 我可以看到一条消息，说正在等待生命周期事件。但是，一旦我终止实例，它就会从系统管理器选项卡中的管理实例列表中消失。因此，在触发 lambda 时，instanceid 对 Systems Manager 不可用。

Observation/solution 2：我测试错了。生命周期挂钩仅在扩展策略认为实例不健康时才起作用。手动终止实例不起作用。现在我把它写下来似乎很明显。

Answer 1

根据评论。

问题是这些实例未注册 SSM 服务。

解决方案是通过向实例角色添加 AWS 托管策略 AmazonSSMManagedInstanceCore 来注册它们。

从 Lambda 调用 SSM 文档 - NodeJS - 无效实例 ID 错误

Invoke an SSM document from Lambda - NodeJS - Invalid Instance ID error

amazon-web-services

aws-lambda

aws-sdk-nodejs

aws-ssm