Aktivieren Sie den Stopp-Schutz für Ihre EC2 Instances

Um zu verhindern, dass eine Instance versehentlich angehalten wird, können Sie einen Anhalte-Schutz für die Instance aktivieren. Der Stopp-Schutz schützt Ihre Instance auch vor versehentlichen Beendigungen.

Das DisableApiStop Amazon-Attribut EC2 ModifyInstanceAttributeAPIsteuert, ob die Instance mithilfe der EC2 Amazon-Konsole AWS CLI, der oder Amazon gestoppt werden kann EC2API. Sie können den Wert dieses Attributs beim Starten der Instance festlegen, während die Instance in Betrieb oder angehalten ist.

Überlegungen

• Die Aktivierung des Stopp-Schutzes verhindert nicht, dass Sie eine Instance versehentlich stoppen, indem Sie mit einem Betriebssystembefehl wie shutdown oder poweroff ein Herunterfahren der Instance einleiten.

• Die Aktivierung des Stopp-Schutzes AWS verhindert nicht, dass die Instance gestoppt wird, wenn es ein geplantes Ereignis zum Stoppen der Instance gibt.

• Die Aktivierung des Stop-Schutzes verhindert nicht, dass Amazon EC2 Auto Scaling eine Instance beendet, wenn die Instance fehlerhaft ist oder wenn Scale-In-Ereignisse auftreten. Sie können steuern, ob eine Auto-Scaling-Gruppe eine bestimmte Instance beim Abskalieren beenden kann, indem Sie den Instance-Skalierungsschutz verwenden.

• Der Stopp-Schutz verhindert nicht nur, dass Ihre Instance versehentlich gestoppt wird, sondern auch, dass Ihre Instance bei Verwendung der Konsole,, oder versehentlich beendet wird. AWS CLI API Es ändert jedoch nicht automatisch das DisableApiTermination-Attribut. Beachten Sie, dass, wenn das DisableApiStop Attribut auf gesetzt istfalse, die DisableApiTermination Attributeinstellung bestimmt, ob die Instance über die Konsole, AWS CLI, oder beendet werden kannAPI. Weitere Informationen finden Sie unter EC2Amazon-Instances beenden.

• Sie können den Stoppschutz nicht für Instance-Speicher-gestützte Instances aktivieren.

• Sie können den Stopp-Schutz nicht für Spot Instances aktivieren.

• Amazon EC2 API folgt einem eventuellen Konsistenzmodell, wenn Sie den Stop-Schutz aktivieren oder deaktivieren. Dies bedeutet, dass das Ergebnis der Ausführung von Befehlen zum Festlegen des Attributs Anhalte-Schutz möglicherweise nicht sofort für alle nachfolgenden Befehle, die Sie ausführen, sichtbar ist. Weitere Informationen finden Sie unter Eventual Consistency im Amazon EC2 Developer Guide.

Aktivieren des Stopp-Schutzes für eine Instance beim Starten

Sie können den Stopp-Schutz für eine Instance aktivieren, wenn Sie die Instance mithilfe einer der folgenden Methoden starten.

Console

So aktivieren Sie den Stopp-Schutz für eine Instance beim Starten

1. Öffnen Sie die EC2 Amazon-Konsole unter https://console.aws.amazon.com/ec2/.

2. Wählen Sie auf dem Dashboard Launch Instance (Instance starten) aus.

3. Konfigurieren Sie Ihre Instance im neuen Launch Instance Wizard.

4. Aktivieren Sie im Assistenten den Anhalte-Schutz, indem Sie unter Erweiterte Details die Option Aktivieren für Anhalte-Schutz auswählen.

AWS CLI

So aktivieren Sie den Stopp-Schutz für eine Instance beim Starten

Verwenden Sie den AWS CLI Befehl run-instances, um die Instance zu starten, und geben Sie den disable-api-stop Parameter an.

aws ec2 run-instances \
    --image-id ami-a1b2c3d4e5example \ 
    --instance-type t3.micro \ 
    --key-name MyKeyPair \ 
    --disable-api-stop \ 
    ...

Aktivieren des Stopp-Schutzes für eine laufende oder gestoppte Instance

Sie können den Stopp-Schutz für eine Instance aktivieren, wenn die Instance mithilfe einer der folgenden Methoden ausgeführt oder gestoppt wird.

Console

Aktivieren des Anhalte-Schutzes für eine laufende oder angehaltene Instance

1. Öffnen Sie die EC2 Amazon-Konsole unter https://console.aws.amazon.com/ec2/.

2. Wählen Sie im linken Navigationsbereich die Option Instances aus.

3. Wählen Sie die Instance aus und wählen Sie dann Aktionen>Instance-Einstellungen>Anhalte-Schutz ändern.

4. Aktivieren Sie das Kontrollkästchen Enable (Aktivieren) und wählen Sie dann Save (Speichern) aus.

AWS CLI

Aktivieren des Anhalte-Schutzes für eine laufende oder angehaltene Instance

Verwenden Sie den modify-instance-attribute AWS CLI Befehl und geben Sie den disable-api-stop Parameter an.

aws ec2 modify-instance-attribute \
    --instance-id i-1234567890abcdef0 \
    --disable-api-stop

Deaktivieren des Stopp-Schutzes für eine laufende oder angehaltene Instance

Sie können den Stopp-Schutz für eine laufende oder gestoppte Instance mit einer der folgenden Methoden deaktivieren.

Console

So deaktivieren Sie den Anhalte-Schutz für eine laufende oder angehaltene Instance

1. Öffnen Sie die EC2 Amazon-Konsole unter https://console.aws.amazon.com/ec2/.

2. Wählen Sie im linken Navigationsbereich die Option Instances aus.

3. Wählen Sie die Instance und dann Actions (Aktionen) rechts oben, Instance Settings (Instance-Einstellungen), Change stop protection (Stopp-Schutz ändern).

4. Deaktivieren Sie das Kontrollkästchen Enable (Aktivieren) und wählen Sie dann Save (Speichern) aus.

AWS CLI

So deaktivieren Sie den Anhalte-Schutz für eine laufende oder angehaltene Instance

Verwenden Sie den modify-instance-attribute AWS CLI Befehl und geben Sie den no-disable-api-stop Parameter an.

aws ec2 modify-instance-attribute \
    --instance-id i-1234567890abcdef0 \
    --no-disable-api-stop