ECS任务如何获取其部署所在EC2实例的元数据？

当然有办法解决这个问题！下面是几个实用的方案，你可以根据自己的场景选择：

方案1：通过ECS任务元数据+AWS CLI提取EC2实例ID #

ECS任务元数据端点（v3/v4版本）会返回当前任务所属的容器实例ARN，我们可以从中提取容器实例ID，再通过AWS API关联到对应的EC2实例ID：

1. 先获取容器实例ARN：

   # 从环境变量拿到元数据端点的相对路径
   RELATIVE_URI=$AWS_CONTAINER_CREDENTIALS_RELATIVE_URI
   # 调用元数据接口获取容器实例ARN
   CONTAINER_INSTANCE_ARN=$(curl -s http://169.254.170.2$RELATIVE_URI | jq -r '.ContainerInstanceArn')
   

2. 从ARN中提取容器实例ID：
   ARN格式类似 arn:aws:ecs:us-east-1:123456789012:container-instance/my-cluster/abc123-def45-ghi67，最后一段就是容器实例ID：

   CONTAINER_INSTANCE_ID=$(echo $CONTAINER_INSTANCE_ARN | cut -d'/' -f3)
   

3. 调用ECS API查询对应的EC2实例ID：

   EC2_INSTANCE_ID=$(aws ecs describe-container-instances --cluster my-cluster --container-instances $CONTAINER_INSTANCE_ID | jq -r '.containerInstances[0].ec2InstanceId')
   

   注意：执行该操作的任务需要拥有ecs:DescribeContainerInstances的IAM权限。

方案2：直接访问EC2实例元数据服务（部分场景适用） #

如果你的ECS任务使用host网络模式，或者容器网络没有限制访问主机元数据服务的规则，那么可以直接在容器内调用EC2元数据端点：

curl http://169.254.169.254/latest/meta-data/instance-id

即使是默认的bridge网络模式，大部分场景下也能访问这个端点（容器网络会通过NAT映射到主机），但如果任务有严格的网络策略限制，可能需要调整安全组或容器网络配置。

方案3：在EC2实例启动时注入环境变量 #

你可以在EC2容器实例的用户数据中，把EC2实例ID注入到ECS代理的配置里，然后在任务定义中直接引用这个变量：

1. 在EC2启动模板的用户数据中添加：

   #!/bin/bash
   echo "EC2_INSTANCE_ID=$(curl -s http://169.254.169.254/latest/meta-data/instance-id)" >> /etc/ecs/ecs.config
   

2. 在ECS任务定义中添加环境变量引用：

   "environment": [
     {
       "name": "EC2_INSTANCE_ID",
       "valueFrom": "ecs.config:EC2_INSTANCE_ID"
     }
   ]
   

   这样任务启动后，就能直接通过$EC2_INSTANCE_ID环境变量获取实例ID，无需额外调用API。

内容的提问来源于stack exchange，提问作者gzz