本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# `AWSSupport-ExecuteEC2Rescue`
<a name="automation-awssupport-executeec2rescue"></a>

 **描述** 

本运行手册使用 EC2Rescue 工具，用于对指定的 Linux 版亚马逊弹性计算云 (Amazon EC2) 实例进行故障排除并在可能的情况下修复常见的连接问题或 Windows Server。 不支持带有加密根卷的实例。

[运行此自动化（控制台）](https://console.aws.amazon.com/systems-manager/automation/execute/AWSSupport-ExecuteEC2Rescue)

**文档类型**

自动化

**所有者**

Amazon

**平台**

Linux，macOS, Windows

**参数**
+ AutomationAssumeRole

  类型：字符串

  描述：（可选）允许 Systems Manager Automation 代表您执行操作 AWS Identity and Access Management (IAM) 角色的 Amazon 资源名称（ARN）。如果未指定角色，Systems Manager Automation 将使用启动此运行手册的用户的权限。
+ EC2RescueInstanceType

  类型：字符串

  有效值：t2.small \$1 t2.medium \$1 t2.large

  默认值：t2.small

  描述：（必填）的 EC2 实例类型 EC2Rescue 实例。推荐大小：`t2.small`
+ LogDestination

  类型：字符串

  描述：（可选）您账户中用于上传故障排除日志的 Amazon S3 存储桶的名称。请确保存储桶策略不会向不需要访问收集的日志的各方授予不必要的读/写权限。
+ SubnetId

  类型：字符串

  默认： CreateNewVPC

  描述：（可选）的子网 ID EC2Rescue 实例。默认情况下， AWS Systems Manager 自动化会创建一个新的 VPC。或者，您也可以使用 `SelectedInstanceSubnet` 来使用与您的实例相同的子网，或指定一个自定义的子网 ID。``
**重要**  
子网必须与 `UnreachableInstanceId` 位于同一可用区中，并且必须允许访问 SSM 端点。
+ UnreachableInstanceId

  类型：字符串

  描述：（必填）您无法访问的 EC2 实例的 ID。
**重要**  
Systems Manager Automation 会停止此实例，并在尝试任何操作前创建一个 AMI。存储在实例存储卷中的数据将丢失。如果不使用弹性 IP 地址，则公有 IP 地址将发生更改。

**所需的 IAM 权限**

`AutomationAssumeRole` 参数需要执行以下操作才能成功使用运行手册。

您必须至少拥有 `ssm:StartAutomationExecution` 和 `ssm:GetAutomationExecution` 才能读取自动化输出。有关所需权限的更多信息，请参阅 [`AWSSupport-StartEC2RescueWorkflow`](automation-awssupport-startec2rescueworkflow.md)。

 **文档步骤** 

1. `aws:assertAwsResourceProperty`-断言提供的实例是否为 Windows Server: 

   1. (EC2Rescue for Windows Server) 如果提供的实例是 Windows Server 实例：

      1. `aws:executeAutomation`-使用救援`AWSSupport-StartEC2RescueWorkflow`调用 EC2 Windows Server 离线脚本。

      1. `aws:executeAwsApi` - 从嵌套的 Automation 检索备份 AMI ID。

      1. `aws:executeAwsApi`-从嵌套自动化中检索 EC2救援摘要。

   1. (EC2Rescue 对于 Linux）如果提供的实例是 Linux 实例：

      1. `aws:executeAutomation`-`AWSSupport-StartEC2RescueWorkflow` 使用 Rescue for Linux EC2 离线脚本调用

      1. `aws:executeAwsApi` - 从嵌套的 Automation 检索备份 AMI ID。

      1. `aws:executeAwsApi`-从嵌套自动化中检索 EC2救援摘要。

 **输出** 

`getEC2RescueForWindowsResult.Output`

`getWindowsBackupAmi.ImageId`

`getEC2RescueForLinuxResult.Output`

`getLinuxBackupAmi.ImageId`