如何通过Boto3/CLI将USERDATA中的RDS端点变量传入PHP脚本？

我来帮你梳理几种把RDS端点传入PHP脚本的靠谱方法，都是实际运维场景里常用的方案，适配你已经拿到RDS端点的两种方式：

这种方式最灵活也最安全，不会把敏感的RDS端点硬编码到脚本里，还方便后续修改。

用Boto3实现 #

你可以在生成USERDATA的时候，把RDS端点设置为环境变量，然后PHP脚本直接读取这个环境变量：

# 先获取RDS端点（你已有的代码）
instances = source.describe_db_instances(DBInstanceIdentifier=db_instance)
rds_host = instances.get('DBInstances')[0].get('Endpoint').get('Address')

# 构造USERDATA内容，把RDS_HOST作为环境变量注入
user_data = f"""#!/bin/bash
export RDS_HOST={rds_host}
# 启动你的PHP服务，比如Apache或FPM
systemctl start php-fpm
"""

# 然后把这个user_data传入EC2实例的创建参数里

然后在你的PHP脚本里，读取环境变量替换服务器名称：

$serverName = getenv('RDS_HOST');
// 后续用$serverName连接数据库或替换配置

用AWS CLI实现 #

先拿到RDS端点，然后在USERDATA里设置环境变量：

# 获取RDS端点（指定输出为text避免数组格式）
RDS_HOST=$(aws rds --region ca-central-1 describe-db-instances --query "DBInstances[*].Endpoint.Address" --output text)

# 构造USERDATA并传入EC2实例（这里假设用aws ec2 run-instances）
aws ec2 run-instances \
  --image-id ami-xxxxxx \
  --instance-type t2.micro \
  --user-data "#!/bin/bash
export RDS_HOST=$RDS_HOST
systemctl start php-fpm"

PHP里读取的方式和上面一致，用getenv('RDS_HOST')即可。

如果你的USERDATA里包含PHP脚本的内容，或者需要修改已有的PHP配置文件，可以直接把RDS端点替换进去。

用Boto3实现 #

比如你有一个PHP配置模板，里面用{{RDS_HOST}}作为占位符，用Boto3替换后写入USERDATA：

# 获取RDS端点
instances = source.describe_db_instances(DBInstanceIdentifier=db_instance)
rds_host = instances.get('DBInstances')[0].get('Endpoint').get('Address')

# PHP配置模板内容
php_config_template = """<?php
$serverName = '{{RDS_HOST}}';
// 其他数据库配置
$dbUsername = 'admin';
$dbPassword = 'xxxxxx';
?>"""

# 替换占位符
php_config = php_config_template.replace('{{RDS_HOST}}', rds_host)

# 构造USERDATA，把配置文件写到PHP能读取的位置
user_data = f"""#!/bin/bash
echo '{php_config}' > /var/www/html/db_config.php
systemctl start httpd
"""

用AWS CLI实现 #

用sed命令替换PHP脚本里的占位符（假设原文件里有__RDS_HOST__占位符）：

# 获取RDS端点
RDS_HOST=$(aws rds --region ca-central-1 describe-db-instances --query "DBInstances[*].Endpoint.Address" --output text)

# 构造USERDATA，替换PHP文件里的占位符
user_data=$(cat <<EOF
#!/bin/bash
sed -i "s/__RDS_HOST__/$RDS_HOST/g" /var/www/html/db_config.php
systemctl start httpd
EOF
)

# 传入EC2实例
aws ec2 run-instances --image-id ami-xxxxxx --instance-type t2.micro --user-data "$user_data"

你也可以把RDS端点写入一个独立的配置文件（比如ini格式），然后PHP脚本加载这个文件。

用Boto3实现 #

rds_host = instances.get('DBInstances')[0].get('Endpoint').get('Address')

user_data = f"""#!/bin/bash
echo "[database]
host = {rds_host}" > /etc/db_config.ini
systemctl start php-fpm
"""

PHP里读取这个ini文件：

$config = parse_ini_file('/etc/db_config.ini');
$serverName = $config['host'];

用AWS CLI实现 #

RDS_HOST=$(aws rds --region ca-central-1 describe-db-instances --query "DBInstances[*].Endpoint.Address" --output text)

aws ec2 run-instances \
  --image-id ami-xxxxxx \
  --instance-type t2.micro \
  --user-data "#!/bin/bash
echo '[database]
host = $RDS_HOST' > /etc/db_config.ini
systemctl start php-fpm"

内容的提问来源于stack exchange，提问作者Stryker