如何在AWS CloudFormation模板中将现有ENI设为EC2的Eth0

我来帮你搞定这个需求——要把现有ENI（比如eni-0c6f3e911XXX）设为EC2实例的Eth0，并且让实例只保留这一个网络接口，关键是要避开CloudFormation默认创建主接口的逻辑，正确配置实例的网络属性。

核心模板示例 #

下面是一个完整的CloudFormation模板片段，直接替换你的AMI ID、实例类型和ENI ID就能用：

AWSTemplateFormatVersion: '2010-09-09'
Resources:
  TargetEC2Instance:
    Type: AWS::EC2::Instance
    Properties:
      ImageId: ami-0abcdef1234567890 # 替换为你的目标AMI
      InstanceType: t2.small # 替换为你的实例类型
      NetworkInterfaces:
        - NetworkInterfaceId: eni-0c6f3e911XXX # 你的现有ENI ID
          DeviceIndex: 0 # 明确指定为Eth0对应的设备索引
          DeleteOnTermination: false # 根据需求调整：true=实例终止时删除ENI，false=保留ENI
      # 重要提示：这里不要加SubnetId、SecurityGroups、VpcSecurityGroupIds参数！

关键注意事项 #

• 必须用NetworkInterfaces属性：别用NetworkInterfaceId参数——那个参数会把现有ENI当作附加接口（比如Eth1），而不是主接口Eth0。只有通过NetworkInterfaces列表指定DeviceIndex: 0，才能把它设为实例的主网络接口。
• 删除自动创建主接口的参数：如果你的模板里原来有SubnetId、SecurityGroups或者VpcSecurityGroupIds，一定要删掉这些！因为这些参数会触发CloudFormation自动创建一个默认的主网络接口，导致和你指定的现有ENI冲突（一个实例只能有一个主接口）。
• 确保ENI可用：部署模板前，确认这个ENI没有被其他实例占用，并且它的子网、安全组配置符合你的需求——实例会直接继承ENI的子网和安全组设置。
• 弹性IP关联：如果需要给实例分配弹性IP，要把EIP关联到这个ENI上，而不是直接关联到实例ID。

内容的提问来源于stack exchange，提问作者user9849416