AWS中可在新旧EC2实例上条件运行脚本的等效服务咨询

核心服务组合 #

你要的对全量存量+新增EC2实例按条件触发脚本执行的需求，可通过 AWS Config + AWS Systems Manager 组合实现，能力完全匹配你提到的Azure Policy逻辑：

• AWS Config 承担规则定义和触发的角色：你可以自定义规则或者直接使用官方托管规则，设置你需要的所有预设触发条件（比如实例标签匹配、操作系统类型符合要求、实例处于运行状态、VPC归属符合要求等）。规则会自动全量扫描所有已存在的EC2实例，同时对新创建的EC2实例自动触发实时评估，完全覆盖存量+新增资源的管控需求。
• 当AWS Config评估到实例符合预设条件时，你可以配置自动触发修正动作，关联 Systems Manager Run Command 或 Systems Manager Automation 运行你指定的自定义脚本，也可以部署SSM扩展（对应Azure的VM Extension），整个过程不需要手动介入实例操作。
• 如果你需要跨多账号统一生效，搭配AWS Organizations把规则部署到组织根OU下即可，所有成员账号的EC2实例都会自动纳入管控范围，无需逐账号配置。

补充场景方案 #

如果你的需求仅针对新增EC2实例的启动阶段触发，也可以搭配 EventBridge + EC2生命周期钩子 实现，不过这种方式无法自动扫描存量实例，仅适合纯新增资源的管控场景。

所有规则的评估结果、脚本执行日志都会自动留存到CloudWatch Logs和AWS Config合规审计日志中，可直接用于后续合规审计和问题排查。

内容的提问来源于stack exchange，提问作者IWillAskTheQuestions