如何通过Python程序在EC2实例上卸载文件系统以安全分离EBS卷？

要在Python脚本中实现在目标EC2实例上执行umount命令，从而安全分离EBS卷，有两种可靠的程序化方式，优先推荐AWS官方的SSM方案，其次是通过SSH库执行命令：

方案1：使用AWS SSM Run Command（推荐） #

这种方式无需暴露SSH端口，无需管理密钥对，安全性更高，适合大规模自动化场景。

• 前提条件：
  • EC2实例已安装SSM Agent（Amazon Linux、Amazon Linux 2默认预装，其他系统需手动安装）
  • 实例绑定的IAM角色包含AmazonSSMManagedInstanceCore权限策略
• 实现代码：

import boto3
import time

def execute_umount_via_ssm(instance_id, device_name):
    ssm_client = boto3.client('ssm')
    # 发送卸载命令
    response = ssm_client.send_command(
        InstanceIds=[instance_id],
        DocumentName='AWS-RunShellScript',
        Parameters={
            'commands': [f'sudo umount -d {device_name}']
        }
    )
    command_id = response['Command']['CommandId']
    
    # 等待命令执行完成并校验状态
    while True:
        status_resp = ssm_client.get_command_invocation(
            CommandId=command_id,
            InstanceId=instance_id
        )
        current_status = status_resp['Status']
        if current_status in ['Success', 'Failed', 'TimedOut']:
            break
        time.sleep(5)
    
    if current_status != 'Success':
        error_msg = status_resp.get('StandardErrorContent', '未知错误')
        raise Exception(f"卸载命令执行失败：{current_status}，详情：{error_msg}")
    print(f"实例{instance_id}的设备{device_name}已成功卸载")

# 调用示例
execute_umount_via_ssm('i-1234567890abcdef0', '/dev/sdh')

方案2：使用Paramiko通过SSH执行命令 #

适合需要直接SSH访问实例的场景，但需要管理密钥对和安全组规则。

• 前提条件：
  • EC2实例有可访问的网络（公网IP/VPC内网可达）
  • 持有实例对应的SSH密钥对（.pem文件）
  • 实例安全组允许SSH（22端口）访问
• 实现代码：

import paramiko

def execute_umount_via_ssh(instance_ip, key_path, device_name, username='ec2-user'):
    ssh_client = paramiko.SSHClient()
    ssh_client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    
    try:
        # 建立SSH连接
        ssh_client.connect(instance_ip, username=username, key_filename=key_path)
        # 执行卸载命令（若需要sudo密码，可通过stdin.write输入）
        stdin, stdout, stderr = ssh_client.exec_command(f'sudo umount -d {device_name}')
        
        exit_code = stdout.channel.recv_exit_status()
        if exit_code != 0:
            raise Exception(f"卸载失败：{stderr.read().decode('utf-8')}")
        print(f"实例{instance_ip}的设备{device_name}已成功卸载")
    finally:
        ssh_client.close()

# 调用示例
execute_umount_via_ssh('1.2.3.4', '/path/to/your-key.pem', '/dev/sdh')

注意事项 #

• 执行卸载命令后，建议通过额外命令（如df -h）验证文件系统已完全卸载，再进行停止实例、分离卷的操作
• 若目标卷是EC2系统卷，无法直接卸载，需通过创建快照后替换加密卷的流程处理
• SSM方案无需维护SSH密钥和端口，是AWS官方推荐的自动化执行命令方式

内容的提问来源于stack exchange，提问作者Prithvi Boinpally