如何在多个EC2实例间共享UserData以避免脚本重复？

以下是几种比你提到的两种更简洁、贴合场景的方法：

1. 模板片段+打包工具拆分公共代码 #

把重复的脚本抽成独立的YAML片段文件，通过CloudFormation的!Include和打包工具整合进主模板，避免在多个实例里重复写相同命令。

比如创建common-userdata.yaml文件存储公共脚本：

CommonScript: |
  #!/bin/bash
  apt-get update -y
  apt-get upgrade -y
  apt-get install -y curl wget

在主模板里通过!Sub引用这个片段，再拼接实例专属脚本：

Resources:
  WebServer1:
    Type: AWS::EC2::Instance
    Properties:
      UserData:
        !Base64
          !Sub |
            ${CommonScript}
            # WebServer1专属配置
            apt-get install -y nginx
            systemctl start nginx

  AppServer1:
    Type: AWS::EC2::Instance
    Properties:
      UserData:
        !Base64
          !Sub |
            ${CommonScript}
            # AppServer1专属配置
            apt-get install -y python3-pip
            pip install flask

最后用aws cloudformation package命令打包模板，工具会自动把片段内容整合进去。

2. 用SSM参数存储共享脚本 #

把公共脚本存到AWS Systems Manager参数商店，每个EC2实例启动时从参数商店拉取并执行，不需要在模板里硬编码重复内容。

步骤：

1. 在SSM参数商店创建一个字符串类型的参数（比如/cfn/common-bootstrap-script），值填你需要重复的脚本：

#!/bin/bash
apt-get update -y
apt-get upgrade -y

2. 给EC2实例的IAM角色添加ssm:GetParameter权限；
3. 在EC2的UserData里添加拉取并执行脚本的命令：

UserData:
  !Base64 |
    #!/bin/bash
    # 从SSM拉取公共脚本并执行
    aws ssm get-parameter --name "/cfn/common-bootstrap-script" --with-decryption --query "Parameter.Value" --output text | bash
    # 实例专属配置
    echo "Instance-specific setup here"

3. 封装自定义AMI #

把apt-get update/upgrade这类基础初始化操作提前封装到自定义AMI里，后续创建EC2实例时直接使用这个AMI，UserData只需要处理实例独有的配置逻辑。

这种方法不仅避免了脚本重复，还能大幅缩短实例的启动时间，适合基础环境稳定的场景。

4. 自定义CloudFormation宏 #

创建一个Lambda驱动的CloudFormation宏，用来插入公共的UserData片段，在模板里通过!Transform调用宏即可。

比如先定义宏和对应的Lambda函数：

Resources:
  CommonUserDataMacro:
    Type: AWS::CloudFormation::Macro
    Properties:
      Name: InjectCommonUserData
      FunctionName: !Ref CommonUserDataLambda

  CommonUserDataLambda:
    Type: AWS::Lambda::Function
    Properties:
      Runtime: python3.10
      Handler: index.lambda_handler
      Role: !Ref LambdaExecutionRole
      Code:
        ZipFile: |
          def lambda_handler(event, context):
            # 返回公共脚本片段
            return {
              "requestId": event["requestId"],
              "status": "success",
              "fragment": "#!/bin/bash\napt-get update -y\napt-get upgrade -y"
            }

然后在EC2实例的UserData里调用宏：

UserData:
  !Base64
    !Sub |
      !Transform InjectCommonUserData
      # 实例专属脚本
      apt-get install -y redis

内容的提问来源于stack exchange，提问作者nizery