如何让Windows EC2 User Data脚本在手动启动并RDP连接时不执行？

有几个实用的方法可以实现这个需求，核心思路都是在脚本里添加判断逻辑，验证实例是否由Lambda启动，不满足条件就直接退出：

方法1：用EC2标签做判断 #

这是最直观的方案，步骤如下：

• Lambda启动实例时，在调用RunInstances接口时给实例添加专属标签，比如LaunchSource: Lambda
• 在你的User Data脚本开头加入PowerShell代码，先检查实例是否带有这个标签，没有就退出：

# 获取当前实例ID
$instanceId = Invoke-RestMethod -Uri http://169.254.169.254/latest/meta-data/instance-id
# 获取LaunchSource标签的值（需要实例IAM角色有DescribeTags权限）
try {
    $launchSource = (Get-EC2Tag -Filter @{Name="resource-id";Values=$instanceId},@{Name="key";Values="LaunchSource"}).Value
} catch {
    # 拿不到标签直接退出
    exit 0
}
# 验证标签值
if ($launchSource -ne "Lambda") {
    Write-Host "非Lambda启动的实例，终止脚本执行"
    exit 0
}

# --------------------------
# 下面是你的原有脚本内容
# --------------------------

注意：要给实例绑定的IAM角色添加ec2:DescribeTags权限，否则脚本无法获取标签。

方法2：通过IAM角色判断 #

如果Lambda启动的实例使用专属IAM角色，手动启动时用其他角色，可以直接检查当前实例的IAM角色名称：

# 获取当前实例绑定的IAM角色名称
try {
    $roleName = (Invoke-RestMethod -Uri http://169.254.169.254/latest/meta-data/iam/security-credentials/).Trim()
} catch {
    # 没有绑定IAM角色，直接退出
    exit 0
}
# 验证角色名称是否为Lambda启动用的角色
if ($roleName -ne "LambdaEC2ExecutionRole") {
    exit 0
}

# --------------------------
# 下面是你的原有脚本内容
# --------------------------

这个方案不需要额外加标签，只要确保手动启动实例时不使用这个专属角色即可。

方法3：自定义元数据标记 #

Lambda启动实例时，可以在RunInstances的Metadata参数里添加自定义字段，比如Launcher: Lambda，然后脚本读取这个元数据做判断：

• Lambda启动时添加自定义元数据（对应API的MetadataOptions里的自定义字段）
• 脚本里读取元数据：

# 读取自定义元数据
try {
    $launcher = Invoke-RestMethod -Uri http://169.254.169.254/latest/meta-data/launcher
} catch {
    $launcher = $null
}
if ($launcher -ne "Lambda") {
    exit 0
}

# --------------------------
# 下面是你的原有脚本内容
# --------------------------

额外注意点 #

如果你的Windows实例设置了让User Data每次启动都执行（比如通过EC2LaunchV2配置），上面的判断逻辑会在每次启动时生效；如果是默认的仅第一次执行，那手动创建新实例时只要不复用带标签/角色的AMI，也能避免脚本运行。

内容的提问来源于stack exchange，提问作者GGG