如何通过AWS User Data认证GitHub克隆私有仓库至EC2实例

方法1：使用GitHub个人访问令牌（PAT） #

这是最简便且安全的临时认证方式，无需暴露账户密码，还能精准限制令牌权限。

1. 生成PAT：在GitHub账户的「Settings > Developer settings > Personal access tokens」中创建令牌，仅勾选repo权限（满足私有仓库克隆需求即可），保存好生成的令牌字符串。
2. 在User Data脚本中嵌入PAT执行克隆：

#!/bin/bash
# 安装Git（根据EC2系统调整命令，Amazon Linux用yum，Ubuntu用apt）
yum install git -y
# 替换为你的PAT、GitHub用户名和目标仓库名
git clone https://ghp_yourPersonalAccessToken@github.com/yourUsername/yourPrivateRepo.git

注意：不要将PAT硬编码在公开脚本中，生产环境建议用AWS Secrets Manager或Parameter Store存储PAT，脚本中通过AWS CLI拉取。

方法2：使用SSH密钥 #

适合需要长期通过SSH访问仓库的场景，可在User Data中临时配置SSH密钥：

1. 生成SSH密钥对：本地执行ssh-keygen -t ed25519 -C "your_email@example.com"，全程回车生成无密码的密钥对。
2. 将公钥（id_ed25519.pub的内容）添加到GitHub账户的「Settings > SSH and GPG keys」中。
3. 在User Data脚本中配置SSH环境并克隆：

#!/bin/bash
yum install git -y
# 创建SSH目录并设置严格权限（SSH要求目录权限700，文件权限600）
mkdir -p /root/.ssh
chmod 700 /root/.ssh
# 写入私钥内容，替换为你的私钥文本
cat <<EOF > /root/.ssh/id_ed25519
-----BEGIN OPENSSH PRIVATE KEY-----
your_private_key_content_here
-----END OPENSSH PRIVATE KEY-----
EOF
chmod 600 /root/.ssh/id_ed25519
# 添加GitHub主机指纹到known_hosts，避免首次连接的交互确认
ssh-keyscan github.com >> /root/.ssh/known_hosts
# 用SSH地址克隆私有仓库
git clone git@github.com:yourUsername/yourPrivateRepo.git

注意：私钥内容需妥善管理，同样不建议硬编码，生产环境可结合AWS Secrets Manager存储私钥。

常见问题排查 #

• 确保User Data脚本开头有#!/bin/bash，否则可能无法正确解析执行。
• 克隆前确认Git已安装成功，可通过git --version验证。
• 若报权限错误，检查PAT的repo权限是否勾选，或SSH公钥是否正确添加到GitHub账户。

内容的提问来源于stack exchange，提问作者Jarvis