CloudFormation模板：EC2实例UserData无法注入RDS端点问题咨询

我帮你排查下这个问题，其实你遇到的是CloudFormation里UserData变量替换的常见坑，咱们一步步来解决：

1. 核心问题：CFN不会自动解析UserData里的${}变量 #

CloudFormation的UserData默认是纯字符串，直接写${Database.Endpoint.Address}的话，CFN不会识别这是资源引用，只会把它当成普通文本输出。必须用!Sub（或Fn::Sub）函数来明确告诉CFN：这里的内容需要替换成实际的资源/参数值。

另外你还犯了个小拼写错误——Databas.Endpoint.Address少了个字母'e'，正确的资源引用应该是${Database.Endpoint.Address}，这个拼写错误也会直接导致变量无法被识别。

2. 正确的UserData配置示例（YAML格式） #

下面是EC2实例资源里的完整UserData配置片段，假设你的RDS实例逻辑ID是Database，数据库密码是通过CFN参数DatabasePassword传入的：

Resources:
  MyEC2Instance:
    Type: AWS::EC2::Instance
    Properties:
      # 这里填写你的AMI、实例类型、安全组等基础属性
      UserData:
        Fn::Base64: !Sub |
          #!/bin/bash
          # 导出环境变量
          export DB_HOST=${Database.Endpoint.Address}
          export DB_PASSWORD=${DatabasePassword}
          # 可选：把变量写入/etc/profile，让后续登录会话也能读取到
          echo "export DB_HOST=${Database.Endpoint.Address}" >> /etc/profile
          echo "export DB_PASSWORD=${DatabasePassword}" >> /etc/profile

关键细节说明： #

• Fn::Base64：EC2要求UserData必须是Base64编码的字符串，所以外层必须包裹这个函数。
• !Sub |：YAML里的|符号会保留换行格式，配合!Sub能让替换后的命令保持正确的换行结构，避免脚本执行出错。
• 如果你的数据库密码存在AWS Secrets Manager里，替换逻辑要改成这样：

  export DB_PASSWORD=$(aws secretsmanager get-secret-value --secret-id 你的密钥ARN --query SecretString --output text | jq -r '.password')
  

3. 验证替换是否生效 #

你可以通过两种方式确认：

• 登录CloudFormation控制台，找到EC2实例资源，查看解码后的UserData内容，确认变量已经被替换成实际值；
• 登录EC2实例后，执行echo $DB_HOST和echo $DB_PASSWORD，检查环境变量是否正确设置。

内容的提问来源于stack exchange，提问作者rameshwar.k.rao