AWS CLI安全组入站规则脚本报错：CIDR格式异常求助

让我来帮你排查这个问题，核心问题出在变量替换的引号处理和错误的算术运算使用上：

为什么原来的写法会报错？ #

1. 错误的算术运算：你用了$((IP / 32))，这是shell的算术扩展语法，它会把IP的值当作整数来计算，但10.10.10.10是字符串格式的IP地址，根本不能做除法运算，这直接导致生成了无效的CIDR值。
2. 单引号的变量解析问题：即使你改成$IP/32，如果是放在单引号（'[{CidrIp=$IP/32}]'）里，shell不会解析里面的变量，AWS CLI收到的会是字面量$IP/32，这当然是格式错误的CIDR块。

正确的写法示例 #

你需要把IP和CIDR拼接成正确的CIDR字符串，并且确保shell能正确解析变量。这里有两种靠谱的写法：

写法1：直接拼接变量并使用双引号包裹参数

#!/bin/bash
IP="10.10.10.10"
CIDR="32"

sudo aws ec2 authorize-security-group-ingress \
    --group-id sg-xxxxxx \
    --ip-permissions "FromPort=10,ToPort=23,IpProtocol=tcp,IpRanges=[{CidrIp=$IP/$CIDR}]"

写法2：先构造完整的CIDR块变量，再代入命令

这种方式更清晰，也方便后续调试：

#!/bin/bash
IP="10.10.10.10"
CIDR="32"
# 先拼接出正确的CIDR格式
CIDR_BLOCK="$IP/$CIDR"

sudo aws ec2 authorize-security-group-ingress \
    --group-id sg-xxxxxx \
    --ip-permissions "FromPort=10,ToPort=23,IpProtocol=tcp,IpRanges=[{CidrIp=$CIDR_BLOCK}]"

关键注意点 #

• 一定要用双引号包裹--ip-permissions的参数值，这样shell才会解析里面的$IP、$CIDR变量。
• CIDR的格式是IP地址/前缀长度，是字符串拼接，不是算术运算，千万不要用$((...))来处理。
• 确保CIDR变量的值是有效的前缀长度（0-32之间的整数），否则AWS仍然会报错。

内容的提问来源于stack exchange，提问作者insane_dbz