用户数据在单个EC2实例生效，Auto Scaling Group实例无法加载网站

以下是针对你的问题的具体排查步骤和解决方案：

1. 查看Cloud-init执行日志 #

Cloud-init负责执行用户数据，日志能直接定位脚本执行失败的原因：

• 查看详细执行日志：cat /var/log/cloud-init.log
• 查看脚本输出日志：cat /var/log/cloud-init-output.log
  重点关注创建/var/www/html/index.html的命令是否有报错，比如权限拒绝、路径不存在、命令语法错误等。

2. 验证用户数据的格式与命令正确性 #

确保用户数据符合Cloud-init的执行要求：

• 脚本开头必须包含shebang（如#!/bin/bash），否则Cloud-init可能不会执行整个脚本。
• 检查创建index.html的命令：
  • 如果目标目录/var/www/html不存在，需要先执行mkdir -p /var/www/html创建目录（比如Amazon Linux 2默认没有这个目录）。
  • 确认写入文件的权限：Cloud-init默认以root身份执行脚本，但如果之前的命令修改了/var/www/html的权限（如chown apache:apache /var/www/html），需确保root有写入权限（默认是有的，但权限设置错误会导致失败）。

3. 检查实例元数据访问方式 #

如果用户数据中通过实例元数据获取实例ID等信息，需注意IMDS版本差异：

• 如果ASG配置了强制IMDSv2，而用户数据中仍使用IMDSv1的curl命令（如curl http://169.254.169.254/latest/meta-data/instance-id），会导致请求失败，进而无法生成正确的index.html。
• 适配IMDSv2的命令示例：

  # 获取IMDSv2 token
  TOKEN=$(curl -X PUT "http://169.254.169.254/latest/api/token" -H "X-aws-ec2-metadata-token-ttl-seconds: 21600")
  # 获取实例ID
  INSTANCE_ID=$(curl -H "X-aws-ec2-metadata-token: $TOKEN" http://169.254.169.254/latest/meta-data/instance-id)
  # 生成index.html
  echo "<h1>当前实例ID: $INSTANCE_ID</h1>" > /var/www/html/index.html
  

4. 确认Web服务的安装与启动状态 #

• 检查用户数据中是否包含Web服务的安装命令（如yum install -y httpd或apt-get install -y apache2），以及启动、开机自启命令（systemctl start httpd && systemctl enable httpd）。
• 在ASG实例上执行systemctl status httpd（或对应服务名），确认服务是否正常运行；如果安装命令失败（如实例无法访问yum/apt源），会导致后续流程中断。

5. 验证实例的网络连通性 #

• 检查ASG实例所在子网是否有出站访问权限（如能访问互联网、AWS镜像源）：执行ping amazon.com测试外网连通性，或yum install -y httpd --nobest测试包安装是否正常。
• 如果实例无法联网，用户数据中的安装命令会失败，导致index.html文件无法生成。

内容的提问来源于stack exchange，提问作者Jeffrey