Aktivieren Sie den Stop-Schutz für Ihre Instances EC2

Um zu verhindern, dass eine Instance versehentlich angehalten wird, können Sie einen Anhalte-Schutz für die Instance aktivieren. Der Stopp-Schutz schützt Ihre Instance auch vor versehentlichen Beendigungen.

Das DisableApiStop Attribut der EC2 ModifyInstanceAttributeAmazon-API steuert, ob die Instance mithilfe der EC2 Amazon-Konsole, der oder der AWS CLI EC2 Amazon-API gestoppt werden kann. Sie können den Wert dieses Attributs beim Starten der Instance festlegen, während die Instance in Betrieb oder angehalten ist.

Überlegungen

• Die Aktivierung des Stopp-Schutzes verhindert nicht, dass Sie eine Instance versehentlich stoppen, indem Sie mit einem Betriebssystembefehl wie shutdown oder poweroff ein Herunterfahren der Instance einleiten.

• Die Aktivierung des Stopp-Schutzes AWS verhindert nicht, dass die Instance gestoppt wird, wenn es ein geplantes Ereignis zum Stoppen der Instance gibt.

• Die Aktivierung des Stop-Schutzes verhindert nicht, dass Amazon EC2 Auto Scaling eine Instance beendet, wenn die Instance fehlerhaft ist oder wenn Scale-In-Ereignisse auftreten. Sie können steuern, ob eine Auto-Scaling-Gruppe eine bestimmte Instance beim Abskalieren beenden kann, indem Sie den Instance-Skalierungsschutz verwenden.

• Der Stop-Schutz verhindert nicht nur, dass Ihre Instance versehentlich gestoppt wird, sondern auch, dass Ihre Instance versehentlich beendet wird, wenn Sie die Konsole oder API verwenden. AWS CLI Es ändert jedoch nicht automatisch das DisableApiTermination-Attribut. Beachten Sie, dass, wenn das DisableApiStop Attribut auf gesetzt istfalse, die DisableApiTermination Attributeinstellung bestimmt, ob die Instance mithilfe der Konsole oder der API beendet werden kann. AWS CLI Weitere Informationen finden Sie unter EC2Amazon-Instances beenden.

• Sie können den Stoppschutz nicht für Instance-Speicher-gestützte Instances aktivieren.

• Sie können den Stopp-Schutz nicht für Spot Instances aktivieren.

• Die EC2 Amazon-API folgt einem Konsistenzmodell, wenn Sie den Stop-Schutz aktivieren oder deaktivieren. Dies bedeutet, dass das Ergebnis der Ausführung von Befehlen zum Festlegen des Attributs Anhalte-Schutz möglicherweise nicht sofort für alle nachfolgenden Befehle, die Sie ausführen, sichtbar ist. Weitere Informationen finden Sie unter Eventual Consistency im Amazon EC2 Developer Guide.

Aktivieren des Stopp-Schutzes für eine Instance beim Starten

Sie können den Stopp-Schutz für eine Instance aktivieren, wenn Sie die Instance mithilfe einer der folgenden Methoden starten.

Console

So aktivieren Sie den Stopp-Schutz für eine Instance beim Starten

1. Öffnen Sie die EC2 Amazon-Konsole unter https://console.aws.amazon.com/ec2/.

2. Wählen Sie auf dem Dashboard Launch Instance (Instance starten) aus.

3. Konfigurieren Sie Ihre Instance im neuen Launch Instance Wizard.

4. Aktivieren Sie im Assistenten den Anhalte-Schutz, indem Sie unter Erweiterte Details die Option Aktivieren für Anhalte-Schutz auswählen.

AWS CLI

So aktivieren Sie den Stopp-Schutz für eine Instance beim Starten

Verwenden Sie den AWS CLI Befehl run-instances, um die Instance zu starten, und geben Sie den disable-api-stop Parameter an.

aws ec2 run-instances \
    --image-id ami-a1b2c3d4e5example \ 
    --instance-type t3.micro \ 
    --key-name MyKeyPair \ 
    --disable-api-stop \ 
    ...

Aktivieren des Stopp-Schutzes für eine laufende oder gestoppte Instance

Sie können den Stopp-Schutz für eine Instance aktivieren, wenn die Instance mithilfe einer der folgenden Methoden ausgeführt oder gestoppt wird.

Console

Aktivieren des Anhalte-Schutzes für eine laufende oder angehaltene Instance

1. Öffnen Sie die EC2 Amazon-Konsole unter https://console.aws.amazon.com/ec2/.

2. Wählen Sie im linken Navigationsbereich die Option Instances aus.

3. Wählen Sie die Instance aus und wählen Sie dann Aktionen>Instance-Einstellungen>Anhalte-Schutz ändern.

4. Aktivieren Sie das Kontrollkästchen EAktivieren und wählen Sie dann Speichern aus.

AWS CLI

Aktivieren des Anhalte-Schutzes für eine laufende oder angehaltene Instance

Verwenden Sie den modify-instance-attribute-Befehl und geben Sie den disable-api-stop-Parameter an.

aws ec2 modify-instance-attribute \
    --instance-id i-1234567890abcdef0 \
    --disable-api-stop

Deaktivieren des Stopp-Schutzes für eine laufende oder angehaltene Instance

Sie können den Stopp-Schutz für eine laufende oder gestoppte Instance mit einer der folgenden Methoden deaktivieren.

Console

So deaktivieren Sie den Anhalte-Schutz für eine laufende oder angehaltene Instance

1. Öffnen Sie die EC2 Amazon-Konsole unter https://console.aws.amazon.com/ec2/.

2. Wählen Sie im linken Navigationsbereich die Option Instances aus.

3. Wählen Sie die Instance und dann Actions (Aktionen) rechts oben, Instance Settings (Instance-Einstellungen), Change stop protection (Stopp-Schutz ändern).

4. Deaktivieren Sie das Kontrollkästchen Aktivieren und wählen Sie dann Speichern aus.

AWS CLI

So deaktivieren Sie den Anhalte-Schutz für eine laufende oder angehaltene Instance

Verwenden Sie den modify-instance-attribute-Befehl und geben Sie den no-disable-api-stop-Parameter an.

aws ec2 modify-instance-attribute \
    --instance-id i-1234567890abcdef0 \
    --no-disable-api-stop