如何通过指定VPC而非子网ID使用AWS CLI启动EC2实例？

直接用aws ec2 run-instances无法自动在多个子网间分配实例，必须指定单个子网ID。但可以通过EC2 Auto Scaling Group (ASG) 配合Launch Template实现无需手动指定子网、自动跨AZ分散实例的需求，这是AWS官方推荐的便捷方案。

步骤1：创建Launch Template #

先创建一个Launch Template，指定自定义VPC的安全组（安全组绑定到目标VPC，以此关联自定义VPC）、AMI、实例类型等核心参数，无需指定子网。

示例AWS CLI命令：

aws ec2 create-launch-template \
  --launch-template-name MyPrivateSubnetTemplate \
  --version-description "v1" \
  --launch-template-data '{
    "ImageId": "ami-xxxxxxxxxxxxxxxxx",
    "InstanceType": "t2.micro",
    "SecurityGroupIds": ["sg-xxxxxxxxxxxxxxxxx"],
    "TagSpecifications": [
      {
        "ResourceType": "instance",
        "Tags": [{"Key": "Name", "Value": "PrivateInstance"}]
      }
    ]
  }'

注：SecurityGroupIds要填你自定义VPC下的安全组ID，确保实例能在目标VPC内启动。

步骤2：创建Auto Scaling Group #

创建ASG时，指定刚才的Launch Template，同时列出所有目标私有子网（对应不同可用区）。ASG会自动在这些子网间均匀分配实例，无需手动指定单个子网，且能自动维护实例数量、故障时自动替换。

示例AWS CLI命令：

aws autoscaling create-auto-scaling-group \
  --auto-scaling-group-name MyPrivateASG \
  --launch-template "LaunchTemplateName=MyPrivateSubnetTemplate,Version='$Latest'" \
  --min-size 2 \
  --max-size 4 \
  --desired-capacity 3 \
  --vpc-zone-identifier "subnet-xxxxxx,subnet-yyyyyy,subnet-zzzzzz"

注：vpc-zone-identifier填你自定义VPC下所有目标私有子网的ID，多个用逗号分隔，ASG会自动在这些子网（对应不同AZ）里分散启动实例。

备选方案：脚本自动轮选子网 #

如果不想用ASG，可以写个简单脚本，先查询自定义VPC下的所有私有子网，再轮选/随机选择子网调用run-instances：

示例bash脚本片段：

# 查询自定义VPC下的私有子网ID
SUBNETS=$(aws ec2 describe-subnets \
  --filters "Name=vpc-id,Values=vpc-xxxxxxxxxxxxxxxxx" "Name=map-public-ip-on-launch,Values=false" \
  --query 'Subnets[*].SubnetId' --output text)

# 转换为数组
SUBNET_ARRAY=($SUBNETS)

# 循环启动实例，轮选子网
for i in {1..3}; do
  SUBNET_ID=${SUBNET_ARRAY[$((i % ${#SUBNET_ARRAY[@]}))]}
  aws ec2 run-instances \
    --image-id ami-xxxxxxxxxxxxxxxxx \
    --instance-type t2.micro \
    --subnet-id $SUBNET_ID \
    --security-group-ids sg-xxxxxxxxxxxxxxxxx
done

关键说明 #

• 自定义VPC没有默认子网，所以run-instances必须指定--subnet-id才能在自定义VPC内启动实例，无法像默认VPC那样自动分配。
• ASG是最省心的方案，不仅能自动分散实例，还提供自动扩容、故障恢复等能力，适合长期运行的实例集群。

内容的提问来源于stack exchange，提问作者mhtrinh