如何查找AWS中Linux虚拟机（XEN/KVM）最近附加的磁盘设备

现有方案的核心问题 #

你目前使用的两套逻辑都存在明显的适配性和准确性缺陷：

• 硬匹配/dev/xvdf的逻辑仅兼容XEN架构实例，在KVM/Nitro架构的实例上EBS卷会被映射为nvme类设备，完全无法命中
• 用ls -Art /dev | grep nvme* | tail -n 1找最近附加设备的逻辑准确率极低：
  • /dev下的设备节点文件时间戳是udev设备管理器动态创建的时间，和EBS卷实际附加到实例的时间没有绑定关系，udev规则重载、系统重启都会刷新所有设备节点的时间戳
  • grep nvme*的正则存在逻辑错误，实际会匹配任意以n开头的文本，并非过滤nvme前缀的设备
  • NVME架构的实例上系统盘本身就是nvme设备，多盘同时附加时，按时间排序完全无法区分目标盘和系统盘

官方原生的通用匹配方案 #

AWS的实例元数据服务（IMDS）从服务推出开始，就提供了覆盖全虚拟化架构的块设备映射接口，完全不需要遍历本地设备、靠猜设备名排序定位目标盘。
当你在AWS控制台/API附加EBS卷、指定设备名为/dev/sdf时，不管实例是XEN、KVM还是Metal架构，IMDS都会返回该设备在Linux系统内部的实际路径（也就是你看到的/dev/xvdf或者/dev/nvme1n1），结果100%准确，无架构适配问题。
对应的可复用Bash实现如下，兼容IMDSv1/IMDSv2、带重试和兜底逻辑：

get_attached_ebs_device() {
    # 入参：附加EBS时在AWS层面指定的设备名（不含/dev/前缀，比如sdf）
    local aws_device_name=$1
    local max_retry=10
    local retry_count=0

    # 优先获取IMDSv2访问token
    TOKEN=$(curl -s -m 1 -X PUT "http://169.254.169.254/latest/api/token" -H "X-aws-ec2-metadata-token-ttl-seconds: 60" 2>/dev/null)
    local meta_base="http://169.254.169.254/latest/meta-data/block-device-mapping"

    while [ $retry_count -lt $max_retry ]; do
        local device_path
        # 优先走IMDSv2
        if [ -n "$TOKEN" ]; then
            device_path=$(curl -s -m1 -H "X-aws-ec2-metadata-token: $TOKEN" "${meta_base}/${aws_device_name}")
        # 兼容老实例开启IMDSv1的场景
        else
            device_path=$(curl -s -m1 "${meta_base}/${aws_device_name}")
        fi

        # 校验返回的设备节点真实存在
        if [ -n "$device_path" ] && [ -b "/dev/${device_path}" ]; then
            echo "/dev/${device_path}"
            return 0
        fi
        # 等待元数据同步，间隔1秒重试
        sleep 1
        retry_count=$((retry_count+1))
    done

    # 元数据超时未同步的兜底逻辑：通过sysfs存储的EBS卷序列号匹配
    local volume_short_id
    if [ -n "$TOKEN" ]; then
        volume_short_id=$(curl -s -H "X-aws-ec2-metadata-token: $TOKEN" "${meta_base}/${aws_device_name}/volume-id" | sed 's/vol//')
    else
        volume_short_id=$(curl -s "${meta_base}/${aws_device_name}/volume-id" | sed 's/vol//')
    fi

    for dev in /sys/block/*; do
        dev_name=$(basename "$dev")
        serial=$(cat "$dev/serial" 2>/dev/null || cat "$dev/device/serial" 2>/dev/null)
        if [[ "$serial" == *"$volume_short_id"* ]]; then
            echo "/dev/${dev_name}"
            return 0
        fi
    done

    echo "未找到对应附加的EBS设备" >&2
    return 1
}

使用时直接传入你在AWS侧指定的设备名即可，比如调用get_attached_ebs_device sdf，会自动返回当前架构下的实际设备路径。

注意：不要尝试通过/dev目录下的文件时间排序找新附加的磁盘，这是非常常见的错误用法——设备节点的创建时间由udev控制，和磁盘实际附加时间没有任何关联，生产场景下很容易错识别系统盘，导致误操作清空数据。

内容的提问来源于stack exchange，提问作者Harman Chawla