Windows EC2实例启动时以管理员权限运行PowerShell用户数据脚本问题

问题根源拆解 #

• 多余且错误的提权逻辑：EC2 Windows实例的用户数据脚本默认以Local System权限运行，该权限本身就具备系统级管理能力，完全满足设置Machine级别环境变量的需求。你添加的提权代码不仅没必要，还会直接中断脚本执行流程。
• 语法混用导致报错：goto :eof是CMD专属命令，PowerShell不识别该语法，执行到此处会直接抛出错误，终止整个脚本。
• 无效的路径变量：%~dpnx0是CMD中获取当前脚本路径的变量，在PowerShell环境中不存在，会被当作纯字符串传递给启动的CMD进程，导致CMD找不到目标脚本。

修正后的脚本 #

<powershell>
cd C:\
Write-Output "creating required directories" | Out-File -FilePath C:\logs\userdata_progress.log -Append
# 添加静默续传避免重复创建目录报错
mkdir test -ErrorAction SilentlyContinue
mkdir logs -ErrorAction SilentlyContinue

[System.Environment]::SetEnvironmentVariable('JAVA_HOME', 'C:\Program Files\Zulu\zulu-8', [System.EnvironmentVariableTarget]::Machine)
[System.Environment]::SetEnvironmentVariable('LOG_APPENDER', 'json', [System.EnvironmentVariableTarget]::Machine)

# 输出环境变量验证日志
Get-ChildItem Env:JAVA_HOME,LOG_APPENDER | Out-File -FilePath C:\logs\env_vars.log -Append
</powershell>
<persist>true</persist>

验证步骤 #

1. 查看系统自带的用户数据执行日志：C:\ProgramData\Amazon\EC2-Windows\Launch\Log\UserdataExecution.log
2. 查看自定义进度日志：C:\logs\userdata_progress.log和C:\logs\env_vars.log
3. 重启实例后，打开新的PowerShell窗口，通过echo $env:JAVA_HOME和echo $env:LOG_APPENDER验证环境变量是否生效（Machine级变量需重启或重新加载环境才能在普通会话中显示）

内容的提问来源于stack exchange，提问作者Springhills