CloudFormation部署EC2实例：初始化时写入公网IP/DNS至Squid配置的问题

我之前在部署带Squid的EC2实例时也碰到过一模一样的问题——CloudFormation在生成EC2实例的UserData时，实例的公网IP和DNS还没分配下来，直接引用CFN的内置变量肯定会失败。这里有几个实用的解决方案，按复杂度从低到高给你列出来：

1. 直接通过EC2元数据动态获取（最推荐） #

EC2实例自带的元数据服务可以让实例在启动后实时拉取自己的公网属性，完全不需要依赖CloudFormation的变量传递。你可以把这段逻辑写到UserData的shell脚本里：

# 用IMDSv2获取元数据（更安全，生产环境推荐）
TOKEN=$(curl -s -X PUT "http://169.254.169.254/latest/api/token" -H "X-aws-ec2-metadata-token-ttl-seconds: 21600")
PUBLIC_IP=$(curl -s -H "X-aws-ec2-metadata-token: $TOKEN" http://169.254.169.254/latest/meta-data/public-ipv4)
PUBLIC_DNS=$(curl -s -H "X-aws-ec2-metadata-token: $TOKEN" http://169.254.169.254/latest/meta-data/public-hostname)

# 替换Squid配置文件里的占位符（根据你的实际配置路径调整）
sed -i "s/##PUBLIC_IP##/$PUBLIC_IP/g" /etc/squid/squid.conf
sed -i "s/##PUBLIC_DNS##/$PUBLIC_DNS/g" /etc/squid/squid.conf

# 重启Squid生效
systemctl restart squid

在你的Squid配置文件里，先把需要替换的位置写成##PUBLIC_IP##和##PUBLIC_DNS##这类占位符，脚本启动后会自动替换成真实值，完美避开时机问题。

2. 用CloudFormation等待条件+自定义资源（适合复杂场景） #

如果你的架构里还有其他资源需要依赖这个实例的公网信息，或者必须通过CloudFormation来管控配置流程，可以用CreationPolicy配合自定义资源实现：

• 首先在EC2的UserData末尾添加一段逻辑，当实例初始化完成、Squid配置好后，调用CloudFormation的Signal API发送成功信号。
• 在CFN模板的EC2资源里添加CreationPolicy，让CFN等待这个信号后再继续执行后续步骤。
• 可以配合Lambda自定义资源，读取EC2实例的PublicIp和PublicDnsName属性，再通过SSM Parameter Store把这些值存储起来，实例可以从SSM拉取最新值更新配置。

不过这个方案步骤多，如果你只是单纯配置Squid，方案1足够简单高效。

3. 提前分配弹性IP（如果允许） #

如果你的实例需要固定的公网IP，也可以在CloudFormation模板里先创建一个弹性IP（EIP），然后关联到EC2实例上。这样你就能在UserData里直接引用EIP的Ref值，因为EIP是在实例创建前就生成的：

Resources:
  MyEIP:
    Type: AWS::EC2::EIP
  MyEC2Instance:
    Type: AWS::EC2::Instance
    Properties:
      # ...其他属性...
      UserData:
        Fn::Base64: !Sub |
          #!/bin/bash
          sed -i "s/##PUBLIC_IP##/${MyEIP}/g" /etc/squid/squid.conf
          systemctl restart squid
      NetworkInterfaces:
        - AssociatePublicIpAddress: true
          DeviceIndex: 0
          GroupSet: [!Ref MySecurityGroup]
  EIPAssociation:
    Type: AWS::EC2::EIPAssociation
    Properties:
      InstanceId: !Ref MyEC2Instance
      EIP: !Ref MyEIP

这个方案适合需要固定公网IP的场景，但如果你的实例不需要固定IP，就没必要用这个方法。

内容的提问来源于stack exchange，提问作者SamBremner