如何获取AWS Auto Scaling Groups未来启动实例的IP以配置Nginx负载均衡？

因为ASG未来启动的实例IP是动态分配的，无法提前预知，只能通过自动化手段在实例启动后自动获取并更新Nginx配置，以下是几种可行方案：

方案1：定期通过AWS CLI查询ASG实例并更新Nginx #

在Nginx服务器上部署定时脚本，定期拉取ASG下所有运行中实例的IP并更新配置：

• 编写Shell脚本，内容如下：

#!/bin/bash
ASG_NAME="你的ASG名称"
# 获取ASG下所有运行中实例的私有IP（如果用公网IP则换为PublicIpAddress）
INSTANCE_IPS=$(aws ec2 describe-instances --filters "Name=tag:aws:autoscaling:groupName,Values=$ASG_NAME" "Name=instance-state-name,Values=running" --query 'Reservations[*].Instances[*].PrivateIpAddress' --output text | tr '\t' '\n')

# 生成Nginx upstream配置片段
cat > /etc/nginx/conf.d/backend_upstream.conf << EOF
upstream backend_servers {
$(for ip in $INSTANCE_IPS; do echo "    server $ip:80;"; done)
}
EOF

# 重载Nginx配置
sudo nginx -t && sudo systemctl reload nginx

• 给脚本添加执行权限：chmod +x update_nginx_backends.sh
• 通过crontab -e添加定时任务，比如每分钟执行一次：* * * * * /path/to/update_nginx_backends.sh
• 确保Nginx服务器已配置AWS CLI并拥有ec2:DescribeInstances权限

方案2：利用ASG生命周期钩子触发实例自动上报IP #

让新启动的实例主动把自身IP添加到Nginx配置：

• 给ASG添加生命周期钩子，当实例进入EC2_INSTANCE_LAUNCHED状态时触发
• 在实例的用户数据中添加脚本，实例启动完成后，通过SSH或API将自身IP发送到Nginx服务器：

#!/bin/bash
MY_IP=$(curl -s http://169.254.169.254/latest/meta-data/local-ipv4)
# 通过SCP将IP追加到Nginx的后端IP列表文件
echo $MY_IP | ssh -i /path/to/nginx_key.pem nginx-user@<Nginx服务器IP> 'cat >> /etc/nginx/backend_ips.txt'
# 远程触发Nginx配置生成和重载
ssh -i /path/to/nginx_key.pem nginx-user@<Nginx服务器IP> '/path/to/generate_nginx_config.sh && sudo systemctl reload nginx'

• 在Nginx服务器上编写generate_nginx_config.sh，读取backend_ips.txt生成upstream配置

方案3：用Route 53动态DNS让Nginx自动解析实例IP #

通过DNS解析动态获取ASG实例IP，避免手动维护IP列表：

• 在Route 53中创建私有托管区，添加A类型记录集，设置为自动更新ASG实例IP（可通过Lambda函数监听ASG事件，更新Route 53记录）
• 在Nginx配置中使用该域名作为后端，并配置DNS解析器和短缓存时间：

resolver 8.8.8.8 valid=30s;
upstream backend_servers {
    server backend.example.com;
}

• 这样Nginx会每隔30秒重新解析域名，自动获取新启动实例的IP

内容的提问来源于stack exchange，提问作者brohxa