如何让所有AMI启动的EC2实例自动运行user-data？可通过AWS Config实现吗？

一、让所有AMI启动的EC2自动执行user-data的方法 #

• EC2实例启动时默认会自动执行user-data，核心依赖实例的初始化服务：
  • Linux系统依赖cloud-init服务，需确保服务正常运行（可通过systemctl status cloud-init检查），且/etc/cloud/cloud.cfg配置中未禁用user-data模块。
  • Windows系统依赖EC2Launch或EC2Config服务，需确认服务处于运行状态并启用了用户数据执行功能。
• 若要实现所有从指定AMI启动的实例都执行固定脚本，更可靠的方式包括：
  • 将脚本预封装到目标AMI中，实例启动后直接运行。
  • 创建包含预设user-data的EC2启动模板，后续启动实例时统一使用该模板，无需手动输入user-data。
  • 若脚本需要动态参数，可通过IAM实例角色授权实例调用AWS服务（如SSM Parameter Store）获取配置，避免硬编码敏感信息。

二、AWS Config能否实现？ #

AWS Config的核心定位是监控资源配置合规性，比如检查实例是否符合安全标准、配置是否变更等，它无法直接触发EC2实例启动时自动执行user-data。

如果需要强制实例执行指定脚本的自动化管控，可结合其他AWS服务：

• 使用CloudFormation或AWS Systems Manager Automation定义标准化的实例启动流程，强制使用包含目标user-data的启动模板。
• 通过EventBridge监听EC2实例启动事件，触发Lambda函数在实例启动后执行指定脚本（注：此为启动后触发，非启动时原生执行）。

内容的提问来源于stack exchange，提问作者Niko Belly