如何允许实例删除已连接卷的旧快照?

我的建议是用CloudFormation创建一个IAM角色(而不是IAM用户),并将此角色分配给实例(再次使用CloudFormation)。应允许该角色根据需要删除快照。

使用实例上的IAM角色删除快照的最简单方法之一是使用boto-Python AWS库。如果您在具有指定IAM角色的实例上运行Boto,它会自动查找并使用正确的凭据。

这是一个简单的僵尸脚本,我刚刚用来删除快照 snap-51930522 在里面 us-east-1 以下为:

#!/usr/bin/python
import boto.ec2
boto.ec2.connect_to_region('us-east-1').delete_snapshot('snap-51930522')

或者,您可以让外部服务器运行快照清理,而不是在实例本身上运行。除了简化凭据管理和cron作业分发之外,它还允许您在停止或终止实例后进行清理。