如何在CloudFormation脚本中配置两个依赖实例的Hosts文件？

针对你的Lift and Shift迁移场景，以下是两种主流的自动化配置方案，覆盖实例启动时和启动后的配置需求：

一、实例启动时自动配置（推荐） #

如果是AWS EC2这类云实例，利用实例初始化脚本或云服务的参数存储是最高效的方式：

1. 基于AWS SSM参数存储+用户数据脚本 #

结合EC2用户数据（启动时自动执行的PowerShell脚本），让两台服务器互相注册并读取对方的IP和主机名：

主服务器用户数据脚本：

<powershell>
# 获取自身私有IP与主机名
$privateIp = (Invoke-RestMethod -Uri http://169.254.169.254/latest/meta-data/local-ipv4)
$hostname = $env:COMPUTERNAME

# 将自身信息写入SSM参数存储（需实例具备SSM读写权限）
aws ssm put-parameter --name "/server/main/ip" --value $privateIp --type String --overwrite
aws ssm put-parameter --name "/server/main/hostname" --value $hostname --type String --overwrite

# 重试读取辅助服务器信息（应对启动时序差异）
$retryCount = 0
do {
    try {
        $auxIp = aws ssm get-parameter --name "/server/aux/ip" --query "Parameter.Value" --output text
        $auxHostname = aws ssm get-parameter --name "/server/aux/hostname" --query "Parameter.Value" --output text
        break
    } catch {
        $retryCount++
        Start-Sleep -Seconds 10
    }
} while ($retryCount -lt 10)

# 写入辅助服务器信息到本地Hosts
$hostsPath = "C:\Windows\System32\drivers\etc\hosts"
Add-Content -Path $hostsPath -Value "$auxIp`t$auxHostname" -Force
</powershell>

辅助服务器用户数据脚本只需将上述脚本中的/server/main/*与/server/aux/*参数名互换即可。

2. 自定义镜像预配置（固定IP场景） #

如果两台服务器的私有IP固定不变，可以在制作自定义Windows镜像时，直接在Hosts文件中预添加对方的IP和主机名，后续基于镜像创建实例即可直接使用。

二、实例启动后自动配置 #

若无法在启动阶段完成配置，可通过远程执行或配置管理工具实现：

1. PowerShell远程执行脚本 #

编写脚本通过WinRM远程连接对方服务器，互相写入Hosts条目：

# 获取自身IP与主机名
$myIp = (Get-NetIPAddress -AddressFamily IPv4 | Where-Object { $_.InterfaceAlias -notlike "Loopback*" }).IPAddress
$myHostname = $env:COMPUTERNAME

# 配置远程连接凭据（建议用域账号或加密存储的凭据）
$auxServer = "辅助服务器临时可访问IP"
$cred = Get-Credential

# 将自身信息写入辅助服务器Hosts
Invoke-Command -ComputerName $auxServer -Credential $cred -ScriptBlock {
    $hostsPath = "C:\Windows\System32\drivers\etc\hosts"
    Add-Content -Path $using:hostsPath -Value "$using:myIp`t$using:myHostname" -Force
}

# 从辅助服务器获取信息并写入本地Hosts
$auxInfo = Invoke-Command -ComputerName $auxServer -Credential $cred -ScriptBlock {
    return @{
        Ip = (Get-NetIPAddress -AddressFamily IPv4 | Where-Object { $_.InterfaceAlias -notlike "Loopback*" }).IPAddress
        Hostname = $env:COMPUTERNAME
    }
}
Add-Content -Path "C:\Windows\System32\drivers\etc\hosts" -Value "$($auxInfo.Ip)`t$($auxInfo.Hostname)" -Force

可将该脚本设置为服务器启动后的定时任务，或手动触发执行。

2. 配置管理工具（如Ansible） #

编写Ansible Playbook批量收集服务器信息并配置Hosts：

- name: 配置服务器互访Hosts条目
  hosts: main_server, aux_server
  gather_facts: yes
  tasks:
    - name: 收集目标服务器信息
      set_fact:
        server_list: "{{ hostvars | dict2items | selectattr('key', 'in', groups['main_server'] + groups['aux_server']) | items2dict }}"

    - name: 写入对方服务器信息到Hosts
      win_lineinfile:
        path: C:\Windows\System32\drivers\etc\hosts
        line: "{{ item.value.ansible_host }}`t{{ item.value.ansible_hostname }}"
        state: present
      loop: "{{ server_list | dict2items | rejectattr('key', 'equalto', inventory_hostname) }}"

关键注意事项 #

• 所有修改Hosts的操作必须以管理员权限执行；
• 跨实例信息读取需添加重试逻辑，避免因启动时序差异导致的信息缺失；
• 远程执行或参数存储需确保传输安全，比如启用WinRM加密、SSM参数加密等。

内容的提问来源于stack exchange，提问作者Lacrosse343