无法获取EC2实例ID并赋值至环境变量，求解决方案

curl无返回的常见原因 #

• 不在EC2实例内运行：元数据服务169.254.169.254仅对EC2实例内部开放，本地机器或其他云平台实例无法访问该地址。
• IMDSv2强制启用：若EC2实例开启了实例元数据服务版本2（IMDSv2），直接使用IMDSv1的curl命令会被拒绝。IMDSv2要求先获取临时令牌，再携带令牌访问元数据接口。
• 网络/代理限制：
  • 实例内防火墙（如iptables）阻断了对169.254.169.254的访问；
  • 系统设置了HTTP_PROXY/HTTPS_PROXY环境变量，导致curl尝试通过代理访问本地元数据地址，无法连通；
  • 实例的路由表或安全组规则（默认允许但可能被修改）限制了元数据服务的访问。

权限拒绝问题的处理 #

你提到cat /sys/devices/virtual/dmi/id/board_asset_tag能打印ID但赋值时权限拒绝，大概率是脚本运行用户与手动执行用户不一致（比如手动用root，脚本用普通用户）。可尝试用sudo获取内容并赋值（需确保当前用户有sudo无密码权限）：

INSTANCE_ID=$(sudo cat /sys/devices/virtual/dmi/id/board_asset_tag)
export INSTANCE_ID

其他获取EC2实例ID的方法 #

1. IMDSv2兼容的curl命令 #

如果是IMDSv2导致的失败，使用以下命令获取：

# 获取有效期6小时的临时令牌
TOKEN=$(curl -X PUT "http://169.254.169.254/latest/api/token" -H "X-aws-ec2-metadata-token-ttl-seconds: 21600")
# 携带令牌获取实例ID
INSTANCE_ID=$(curl -H "X-aws-ec2-metadata-token: $TOKEN" -s http://169.254.169.254/latest/meta-data/instance-id)
export INSTANCE_ID

2. AWS CLI（需实例关联IAM角色） #

若EC2实例关联了具有ec2:DescribeInstances权限的IAM角色，可直接用AWS CLI获取：

# 通过私有IP过滤获取当前实例ID
PRIVATE_IP=$(hostname -I | awk '{print $1}')
INSTANCE_ID=$(aws ec2 describe-instances --filters "Name=private-ip-address,Values=$PRIVATE_IP" --query "Reservations[0].Instances[0].InstanceId" --output text)
export INSTANCE_ID

3. 读取实例系统日志 #

部分Linux系统会在启动日志中打印实例ID，可通过dmesg或查看/var/log/messages等日志文件检索，例如：

INSTANCE_ID=$(dmesg | grep "instance-id" | awk '{print $NF}')
export INSTANCE_ID

内容的提问来源于stack exchange，提问作者EvyatarDot