如何在AWS EC2启动的Bash脚本中自动完成命令输入？

嘿，这个问题我刚好处理过，完全可以通过EC2的User Data实现自动化，而且关键是要安全地处理DockerHub的凭证，不能直接把明文密码写在脚本里。下面给你两种靠谱的方案：

这是最稳妥的方式，把DockerHub的用户名和密码存在Secrets Manager里，EC2实例通过IAM角色获取权限来读取凭证，全程不会暴露明文。

• 第一步：在AWS Secrets Manager创建一个新的秘密，选择「其他类型的秘密」，添加两个键值对：dockerhub_username（你的DockerHub用户名）和dockerhub_password（你的DockerHub密码），完成创建。
• 第二步：给EC2实例使用的IAM角色添加权限，允许它读取这个秘密。可以在IAM角色的权限策略里添加如下语句：

  {
      "Effect": "Allow",
      "Action": "secretsmanager:GetSecretValue",
      "Resource": "arn:aws:secretsmanager:你的区域:你的账号ID:secret:你的秘密名称-xxxx"
  }
  

  注意替换里面的区域、账号ID和秘密ARN（可以在Secrets Manager的秘密详情里找到）。
• 第三步：编写User Data脚本，实例启动时自动获取凭证并登录：

  #!/bin/bash
  # 安装AWS CLI（如果实例镜像没有预装的话）
  # apt-get update && apt-get install -y aws-cli  # Ubuntu系统用这个
  # yum install -y aws-cli  # Amazon Linux系统用这个
  
  # 从Secrets Manager获取凭证
  SECRET=$(aws secretsmanager get-secret-value --secret-id 你的秘密名称 --region 你的区域 --query SecretString --output text)
  DOCKER_USERNAME=$(echo $SECRET | jq -r '.dockerhub_username')
  DOCKER_PASSWORD=$(echo $SECRET | jq -r '.dockerhub_password')
  
  # 执行Docker登录（用--password-stdin避免密码出现在命令历史）
  echo "$DOCKER_PASSWORD" | docker login --username "$DOCKER_USERNAME" --password-stdin docker.io
  
  # 拉取你的私有镜像并运行（示例）
  docker pull 你的私有镜像名:标签
  docker run -d 你的私有镜像名:标签
  

如果你不想用Secrets Manager，也可以预先生成Docker的登录配置文件，然后把配置文件放到实例里：

• 第一步：在本地电脑上执行docker login，输入用户名密码后，会在~/.docker/config.json生成加密的登录配置。
• 第二步：把这个config.json的内容存到AWS Systems Manager Parameter Store里（选「安全字符串」类型加密），避免明文泄露。
• 第三步：在User Data脚本里把配置文件写入到实例的对应目录：

  #!/bin/bash
  # 创建.docker目录（如果不存在）
  mkdir -p ~/.docker
  # 从SSM Parameter Store获取加密后的配置文件内容
  CONFIG_CONTENT=$(aws ssm get-parameter --name /docker/config --with-decryption --query Parameter.Value --output text)
  # 写入config.json
  echo "$CONFIG_CONTENT" > ~/.docker/config.json
  
  # 拉取并运行私有镜像
  docker pull 你的私有镜像名:标签
  docker run -d 你的私有镜像名:标签
  

重要安全提醒 #

绝对不要把明文的DockerHub用户名和密码直接写在User Data里！因为任何能访问EC2实例的用户都可以通过curl http://169.254.169.254/latest/user-data读取到User Data内容，会导致凭证泄露。

内容的提问来源于stack exchange，提问作者Gerardo