在Elastic Beanstalk与Django中通过SSH执行一次性命令的问题

我之前也碰到过完全一样的困扰，折腾了好几天才找到几个靠谱又优雅的解决方案，分享给你：

方案1：SSH进入实例后手动加载环境变量 #

如果你只是偶尔需要SSH进去执行命令，完全不用折腾root权限——EB其实自带了一个工具能轻松获取所有环境变量。只需要在SSH会话里运行这行命令：

export $(/opt/elasticbeanstalk/bin/get-config environment | xargs)

执行完之后，当前shell就会加载所有EB配置的环境变量（包括DJANGO_SECRET_KEY、RDS_DB_NAME这些），接下来直接运行你的Python命令就行：

python manage.py send_pending_emails_via_cronjob

这个方法不需要root权限，普通用户就能操作，比读那些受限的env文件方便太多了。

方案2：配置定时任务（Cron）时加载环境变量 #

看你提到了要通过cronjob执行命令，那可以直接在.ebextensions里配置cron，同时把环境变量加载逻辑加进去。创建一个.ebextensions/cron_emails.config文件，内容如下：

files:
  /etc/cron.d/send_pending_emails:
    mode: "000644"
    owner: root
    group: root
    content: |
      # 指定Python虚拟环境的PATH
      PATH=/opt/python/run/venv/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
      # 用EB默认的应用用户webapp执行命令，避免权限问题
      * * * * * webapp /opt/elasticbeanstalk/bin/get-config environment | xargs export && python /opt/python/current/app/manage.py send_pending_emails_via_cronjob >> /var/log/send_emails.log 2>&1

commands:
  # 清理旧的cron备份文件
  remove_old_cron_backup:
    command: "rm -f /etc/cron.d/send_pending_emails.bak"

部署这个配置后，cron会自动加载环境变量再执行你的命令，还会把日志输出到/var/log/send_emails.log方便排查问题。

方案3：利用EB的Post-Deploy钩子自动执行命令 #

如果是需要在实例启动/应用部署完成后自动执行一次命令，不用手动操作，可以用EB的Post-Deploy钩子。创建一个.ebextensions/postdeploy_send_emails.config文件：

files:
  /opt/elasticbeanstalk/hooks/appdeploy/post/99_run_email_command.sh:
    mode: "000755"
    owner: root
    group: root
    content: |
      #!/bin/bash
      # 加载EB环境变量
      export $(/opt/elasticbeanstalk/bin/get-config environment | xargs)
      # 激活Python虚拟环境
      source /opt/python/run/venv/bin/activate
      # 执行你的命令
      python /opt/python/current/app/manage.py send_pending_emails_via_cronjob
      # 退出虚拟环境
      deactivate

这个钩子会在应用部署完成后自动运行，完全不需要SSH进去操作，而且能完美获取所有环境变量，刚好解决你说的.ebextensions满足不了的场景。

补充说明：为什么SSH默认拿不到环境变量？ #

EB的环境变量是绑定在应用服务器（比如uWSGI、Gunicorn）的进程上下文里的，普通SSH会话是独立的shell进程，不会自动加载这些变量。而/opt/elasticbeanstalk/bin/get-config是EB官方提供的工具，专门用来读取环境配置和实例信息，权限设计合理，普通用户就能调用，这也是最推荐的方式。

内容的提问来源于stack exchange，提问作者Xen_mar