AWS EC2 關於 User Data 的小事

shazi7804

7 年前

因為前陣子被 User-Data 弄了一些時間，同樣在公司有許多同事對於 User Data 有許多疑惑的地方，趁記憶猶新的時候記錄下來

開始講之前一樣先提 AWS 也有在文件提到 User-Data，這篇只講 User-Data。

User-Data 是依附在 EC2 底下的功能，主要就是講 EC2 在啟動的時候可以按照 User-Data 裡面寫的指令做事，不需要再 Login 到 Instance 裡面。

限制

User-Data 並沒有隱密性，在 Management console 是明碼存在，而在 Instance 裡面是存在 meta-data 裡面，也是明碼顯示。
最大限制為 16 KB。
可以跑 base64
只有在 Launch instance 的時候跑，你如果 stop 再 start 的話是不會跑 User-data 的。

User-data 在 Instance 的實現

在 EC2 內建是跑 cloud-init 來執行 User-data，以 service 的方式跑在背景，詳細可以從 Log 看到 cloud-init 的過程：

/var/log/cloud-init.log
/var/log/cloud-output.log

User-data 在 Only private instance 的實現

這邊指的是在 Private subnet 而沒有 NAT Gateway 的環境下，如果你要透過 Internet 去做事的處理方式

cloud-init 本身是吃 export http_proxy/https_proxy 的，但 cloud-init 是跑在 rc3 的 service，根本吃不到你設在環境變數的 export http_proxy，所以即使你設在 environment 也沒用。

這個問題在 cloud-init 有一篇提到「setting up system proxy via cloud-config might be nice」

首先先說在 AWS Ubuntu 和 Amazon Linux 的 cloud-init 安裝方式不同，設定 Proxy 的方式也不太相同：

Ubuntu 的 cloud-init

在 Ubuntu 的 cloud-init 是用 apt 裝 package 的方式，如果要添加 Proxy 要從 /etc/init/cloud-config.conf 這邊加入 proxy

$ vim /etc/init/cloud-config.conf

env http_proxy=http://proxy.com:3128/
env https_proxy=http://proxy.com:3128/
env no_proxy=169.254.169.254

export http_proxy
export https_proxy
export no_proxy

Amazon Linux 的 cloud-init

Amazon Linux 和 Ubuntu 的安裝方式不一樣，設定檔也不同，從 cloud-init 的 service 看到 (/etc/init.d/cloud-config) 在 runservice 之前有一段

# If there exist sysconfig/default variable override files use it…
[ -f /etc/sysconfig/cloud-init ] && . /etc/sysconfig/cloud-init
[ -f /etc/default/cloud-init ] && . /etc/default/cloud-init

由此可知可以從 /etc/sysconfig/cloud-init 或是 /etc/default/cloud-init 加入 proxy

$ tee /etc/sysconfig/cloud-init <<EOF
export http_proxy=http://proxy.com:3128
export https_proxy=http://proxy.com:3128
export no_proxy=169.254.169.254
EOF

至於為什麼要 no_proxy !? 這是因為幾乎所有 AWS 上跑的服務都會用到 meta-data，例如 credentials，所以一定要 no_proxy 169.254.169.254，否則你的服務就會一直遇到掛 Role 但找不到 credentials 的情境。

分享此文：