AWS CLI查询EC2实例名称与密钥对失败，寻求解决方案

你的查询语句主要有两个核心问题，导致无法正确返回实例名称和密钥对名称：

1. 标签存在性的逻辑判断错误 #

原查询里的?!not_null(Tags[?Key == elasticbeanstalk:environment-name] || Tags[?Key == eks:cluster-name] )逻辑混乱且语法有误。我们需要筛选的是同时不存在elasticbeanstalk:environment-name和eks:cluster-name标签的实例，正确的判断应该是检查这两个标签对应的数组是否为空。

2. 查询结果的投影结构错误 #

你把KeyName和Tags[?Key == Name].Value拆成了两个独立的数组提取，这样会返回两个分离的列表，而非一一对应的实例名称与密钥对组合。需要在同一个Instances[]的投影逻辑里同时提取这两个字段。

修正后的查询语句 #

aws ec2 describe-instances --output text --filters Name=instance-state-name,Values=running \
--query 'Reservations[].Instances[?not(Tags[?Key == `elasticbeanstalk:environment-name`] | length(@) > 0) && not(Tags[?Key == `eks:cluster-name`] | length(@) > 0)].[Tags[?Key == `Name`].Value | [0], KeyName]' \
--region us-east-1 --profile dev

关键细节说明： #

• 标签存在性判断：用not(Tags[?Key == XXX] | length(@) > 0)检查实例是否无指定标签，length(@)判断标签数组长度，大于0表示存在该标签，not()取反即表示不存在。
• 字段投影：[Tags[?Key == Name].Value | [0], KeyName]同时提取实例名称（无Name标签时返回null）和密钥对名称，| [0]是将标签数组转为单个值（因为标签查询返回的是数组，哪怕只有一个元素）。
• 输出格式：--output text会将每一行输出为实例名称与密钥对名称的组合，用制表符分隔，方便后续处理。

如果需要优化无标签/无密钥对的场景，可以添加默认值，比如把Tags[?Key == Name].Value | [0]改成Tags[?Key == Name].Value | [0] || '无名称'，KeyName改成KeyName || '无密钥对'，结果会更友好。

内容的提问来源于stack exchange，提问作者yurarincat