如何通过Terraform在启动AWS EC2实例时配置shell脚本每小时执行？

完全可以在Terraform创建EC2实例的过程中自动完成定时任务配置，最常用的实现方式是通过EC2的user_data字段在实例初始化阶段写入cron定时规则，无需实例启动后手动登录操作。

具体实现步骤 #

方案1：通过user_data配置（推荐，无额外依赖） #

user_data是EC2实例首次启动时会自动执行的初始化脚本，你可以直接把写入shell脚本、配置cron规则的逻辑放在里面：

resource "aws_instance" "your_ec2" {
  # 替换为你原有配置的AMI、实例规格、安全组、子网等参数
  ami           = "ami-0c55b159cbfafe1f0" 
  instance_type = "t2.micro"
  vpc_security_group_ids = [aws_security_group.your_sg.id]
  subnet_id              = aws_subnet.your_subnet.id

  user_data = <<-EOF
              #!/bin/bash
              # 1. 写入你的业务shell脚本到实例本地
              cat > /opt/hourly_task.sh << 'SCRIPT_END'
              #!/bin/bash
              # 这里替换为你实际的shell脚本逻辑
              echo "定时任务执行时间: $(date)" >> /var/log/hourly_task.log
              SCRIPT_END

              # 2. 给脚本添加执行权限
              chmod +x /opt/hourly_task.sh

              # 3. 写入cron定时规则，每小时整执行一次
              cat > /etc/cron.d/hourly_task << 'CRON_END'
              0 * * * * root /opt/hourly_task.sh >> /var/log/hourly_task.log 2>&1
              CRON_END

              # 4. 确保cron服务开机自启且正常运行
              # Ubuntu系统请替换下面的crond为cron
              systemctl enable --now crond
              EOF

  tags = {
    Name = "your-ec2-instance"
  }
}

注意事项 #

• 如果你不想把脚本内容硬编码在Terraform代码中，可以把脚本存为项目内的本地文件，用file("${path.module}/your_script.sh")读取内容写入实例即可
• 定时规则0 * * * *代表每小时整执行，可根据需求调整cron表达式
• 初始化脚本的执行日志可以在实例启动后访问/var/log/cloud-init-output.log查看，定时任务的运行日志可以在你配置的日志路径下查看

方案2：通过remote-exec配置（可选，需要实例开放SSH访问） #

如果你的实例配置了SSH密钥且允许Terraform运行环境访问，也可以用remote-exec provisioner完成配置，不过该方案依赖网络连通性，不如user_data通用。

内容的提问来源于stack exchange，提问作者Kishore V