从 EC2 实例内查找区域

Question

有没有办法从实例内部查找实例的区域？

我正在寻找类似于 查找方法的方法实例 ID。

Answer 1

该 URL (http://169.254.169.254/latest/dynamic/instance-identity/document< /a>) 似乎不再起作用。当我尝试使用它时，我得到了 404。我有以下代码似乎可以工作：

EC2_AVAIL_ZONE=`curl -s http://169.254.169.254/latest/meta-data/placement/availability-zone`
EC2_REGION="`echo \"$EC2_AVAIL_ZONE\" | sed 's/[a-z]$//'`"

Answer 2

还有一种方法可以实现这一目标：

REGION=`curl http://169.254.169.254/latest/dynamic/instance-identity/document|grep region|awk -F\" '{print $4}'`

echo $REGION

us-east-1

Answer 3

ec2-metadata --availability-zone | sed 's/.$//'

对于基于 Debian 的系统，该命令不带破折号。

ec2metadata --availability-zone | sed 's/.$//'

Answer 4

AWS 托管一个元数据端点，其中包含有关您的 EC2 实例的大量有用信息。长期以来，您必须间接解析出区域信息，但现在 AWS 为区域信息提供了专用路由：latest/meta-data/placement/region。

不过，他们还引入了一种新机制，用于使用 IMDSv2 对元数据端点进行身份验证。您首先需要从服务器获取元数据令牌，可以通过以下方式获取该令牌：

TOKEN=$(curl -X PUT "http://169.254.169.254/latest/api/token" -H "X-aws-ec2-metadata-token-ttl-seconds: 3600")

获得令牌后，只需将其与区域端点的请求一起传递即可：

curl -H "X-aws-ec2-metadata-token: $TOKEN" http://169.254.169.254/latest/meta-data/placement/region

有关更多信息，请查看 AWS 文档。

编辑（2021 年 12 月）：可能还值得一提的是，此端点在 2019 年 10 月 1 日发布的元数据 API 中可用。在使用此版本之前，请检查 http://169.254.169.254/，确保您的实例支持该版本或更高版本。

编辑（2024 年 6 月）：此答案曾经使用 IMDSv1，因为这是唯一的选择。它已更新以反映新的 IMDSv2 模式。最初的答案如下供后代使用。

---

自从大部分答案发布以来，AWS 做了合理的事情并实施了一条新路径：latest/meta-data/placement/region。

这意味着获取区域应该像这样简单

curl http://169.254.169.254/latest/meta-data/placement/region

Answer 5

如果您可以使用jq，您可以运行以下命令：

curl -s http://169.254.169.254/latest/dynamic/instance-identity/document | jq .region -r

我想这是最干净的方法。

Answer 6

如果您想避免使用正则表达式，可以使用 Python 执行以下操作：

curl -s http://169.254.169.254/latest/dynamic/instance-identity/document | python -c "import json,sys; print json.loads(sys.stdin.read())['region']"

Answer 7

迄今为止我发现的最简单的

 curl -s 169.254.169.254/latest/meta-data/placement/availability-zone | sed 's/.$//'

Answer 8

您可以使用 ec2 元数据：

ec2-metadata -z | grep -Po "(us|sa|eu|ap)-(north|south|central)?(east|west)?-[0-9]+"

Answer 9

非常简单的一行

export AVAILABILITY_ZONE=`wget -qO- http://instance-data/latest/meta-data/placement/availability-zone`
export REGION_ID=${AVAILABILITY_ZONE:0:${#AVAILABILITY_ZONE} - 1}

Answer 10

从可用区中获取区域，去掉最后一个字母。

ec2-metadata -z | awk '{print $2}' | sed 's/[a-z]$//'

Answer 11

2024 - 有两种类型的调用

IMDSv2（推荐）

您必须在获取元数据之前检索身份验证令牌。以下调用将设置一个环境变量供您重用。

TOKEN=`curl -X PUT "http://169.254.169.254/latest/api/token" -H "X-aws-ec2-metadata-token-ttl-seconds: 21600"`

使用身份验证令牌获取区域（也包含其他 API 调用）

curl http://169.254.169.254/latest/meta-data/placement/region -H "X-aws-ec2-metadata-token: $TOKEN"

IMDSv1

v1 中不需要令牌。仅当 v2 设置为可选时才有效（请参见下面的屏幕截图）。 如果您在仅限 v2 的环境中尝试 v1，您将看到空字符串响应。

curl http://169.254.169.254/latest/meta-data/placement/region

我如何知道要使用哪个版本？

如果可以的话使用 v2。如果您有旧实例并且现在需要此数据，请使用 v1 和迁移路线图。

区域与可用区（us-east-1 与 us-east-1a）

• 区域 - 实例的区域位置。返回与 AWS 区域下拉列表中相同的区域数据。示例：us-east-2、ap-southeast-1。
• 可用区 - 返回区域内的特定区域，由区域末尾的字符表示。这将镜像映射到实例的子网。使用可用区 API 调用而不是区域 API 调用来获取此数据。示例：us-east-2a、us-east-2c、ap-southeast-1b

文档：https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-data-categories.html

169.254.169.254 是什么？

这是一个特殊用途的地址。它仅在 EC2 实例内工作。

详细答案：https://serverfault.com/questions/427018 /这是什么-ip-address-169-254-169-254

Answer 12

如果您使用 json - 使用正确的工具。 jq 在这种情况下非常强大。

# curl -s curl -s http://169.254.169.254/latest/dynamic/instance-identity/document | jq -r '.region'
eu-west-1

Answer 13

如果您能够使用 AWS Java SDK，现在有一个方法可以返回当前区域名称（例如“us-east-1”、“eu-west-1”）：

http://docs.aws.amazon.com/AWSJavaSDK /latest/javadoc/com/amazonaws/regions/Regions.html#getCurrentRegion()

Answer 14

这是我找到的最干净的解决方案：

curl -s http://169.254.169.254/latest/dynamic/instance-identity/document |sed -n 's/ "region" : "\(.*\)" /\1/p'

例如，

export REGION=$(curl -s http://169.254.169.254/latest/dynamic/instance-identity/document |sed -n 's/ "region" : "\(.*\)"/\1/p')

• 不进行API调用，使用EC2实例元数据
• 仅使用curl和基本的sed，因此不依赖于SDK或工具可能会被安装。
• 不会尝试解析可用区名称，因此无需担心 AWS 更改可用区/区域名称格式

Answer 15

感谢 https://unix.stackexchange.com/a/144330/135640，使用 bash 4.2+ 我们可以只需从可用区域中删除最后一个字符：

$ region=`curl -s 169.254.169.254/latest/meta-data/placement/availability-zone`
$ region=${region::-1}
$ echo $region
us-east-1

这假设 AWS 继续对附加到该区域的可用区域使用单个字符。

Answer 16

只要您使用 ec2.internal 作为搜索域，2 班轮就可以工作：

az=$(curl -s http://instance-data/latest/meta-data/placement/availability-zone)
region=${az:0:${#az} - 1}

Answer 17

对于任何想要使用良好的 ol powershell 执行此操作的人

$var = (curl http://169.254.169.254/latest/dynamic/instance-identity/document | Select-String-Pattern "Zone" | ConvertFrom-Json | Select-Object -ExpandProperty "region")
echo $var

Answer 18

或者不要求 Ubuntu 或此工具，只需执行以下操作：

: "${EBS_VOLUME_AVAILABILITY_ZONE:=$(curl -s http://169.254.169.254/latest/meta-data/placement/availability-zone)}"
: ${EBS_VOLUME_REGION:="${EBS_VOLUME_AVAILABILITY_ZONE%%*([![:digit:]])}"}

Answer 19

这适用于 eu-central-1 以及各种字母区域。 （我没有足够的代表来回复上面的 sed 答案）

ec2-metadata --availability-zone | sed 's/[a-z]$//'

Answer 20

如果您在 Windows 上运行，则可以使用此 powershell 单行代码：

$region=(Invoke-RestMethod "http://169.254.169.254/latest/dynamic/instance-identity/document").region

Answer 21

要查找有关您登录的 EC2 的信息，您可以使用
ec2 元数据工具。

您可以通过此链接安装该工具。
安装该工具后，您可以运行

#ec2-metadata -z

来查找区域。

该工具随最新 (10.10) Ubuntu AMI 一起安装，

Answer 22

如果您希望使用 JS 获取区域，这应该可行：

meta.request("/latest/meta-data/placement/availability-zone",function(err,data){
        if(err)
                console.log(err);
        else{
                console.log(data);
                str = data.substring(0, data.length - 1);
                AWS.config.update({region:str});
                ec2 = new AWS.EC2();
            }
     });

这是从 AWS DOCS 找到的映射，响应元数据 API 调用，只需修剪最后一个字符就可以了。

  eu-west-1a :eu-west-1
  eu-west-1b :eu-west-1
  eu-west-1c :eu-west-1
  us-east-1a :us-east-1
  us-east-1b :us-east-1
  us-east-1c :us-east-1
  us-east-1d :us-east-1
  ap-northeast-1a :ap-northeast-1
  ap-northeast-1b :ap-northeast-1
  us-west-1a :us-west-1
  us-west-1b :us-west-1
  us-west-1c :us-west-1
  ap-southeast-1a :ap-southeast-1
  ap-southeast-1b :ap-southeast-1

Answer 23

还在寻找从实例中查找区域的解决方案，这是我的纯 Bash 解决方案：

az=$(curl -s http://169.254.169.254/latest/meta-data/placement/availability-zone)
region=${az:0:${#az}-1}

除非有些区域 AZ 具有两个以上字母，但我不知道。

Answer 24

如果您正在寻找更简单的方法，可以查看 /etc/resolv.conf 并找到类似“search us-west-2.compute.internal”的行。例如：

$ grep "^search" /etc/resolv.conf | sed "s:.* ::; s:\..*::"
us-west-2

Answer 25

所有这些都不再适用于 AMI Linux 2...我发现了这种离线（未记录）方法：

REGION=`cat /opt/elasticbeanstalk/config/ebenvinfo/region`
echo $REGION

# output example:
us-east-1

Answer 26

如果您使用 IMDSv2，则首先需要令牌。

这是一个使用 bash 的示例，它也依赖于curl：

function get-aws-region() {
  imdsv2_token="$(
    curl -s -X PUT "http://169.254.169.254/latest/api/token" \
            -H "X-aws-ec2-metadata-token-ttl-seconds: 1"
  )"
  curl -s http://169.254.169.254/latest/meta-data/placement/region \
         -H "X-aws-ec2-metadata-token: $imdsv2_token"
}

这会获取一个非常短暂的令牌并使用它来获取区域。

Answer 27

根据最新的IMDSv2，我们需要获取令牌并在检索元数据时使用令牌。

TOKEN=`curl -X PUT "http://169.254.169.254/latest/api/token" -H "X-aws-ec2-metadata-token-ttl-seconds: 21600"`
EC2_AVAIL_ZONE=$(curl -H "X-aws-ec2-metadata-token: $TOKEN" http://169.254.169.254/latest/meta-data/placement/availability-zone)
EC2_REGION=$(curl -H "X-aws-ec2-metadata-token: $TOKEN" http://169.254.169.254/latest/meta-data/placement/region)

Answer 28

更新 03-25-2024

对于使用 Amazon Linux 2023 实例类型的用户，该命令

curl -s http://169.254.169.254/latest/meta-data/placement/availability-zone

将收到 401 错误。下面是我获取 AZ 信息的命令

TOKEN=`curl -X PUT "http://169.254.169.254/latest/api/token" -H "X-aws-ec2-metadata-token-ttl-seconds: 21600"` && curl -H "X-aws-ec2-metadata-token: $TOKEN" http://169.254.169.254/latest/meta-data/placement/availability-zone

Answer 29

ec2metadata（无破折号）是当前命令，用于为您提供有关 ec2 盒子的所有 aws 托管信息。这是最优雅、最安​​全的方法。 （ec2-metadata 是旧的、不再有效的命令。）

Answer 30

一种仅使用egrep的方法，它应该适用于大多数启动的Linux实例，而无需安装任何额外的工具。我针对当前所有 AWS 区域的列表对此进行了测试，它们全部匹配。

卷曲 http://169.254.169.254/latest/meta-data/placement/availability-zone | egrep -o '(\w)+-(\w)+-[0-9]'

正则表达式说明：

• “(\w)+” 匹配任意数量的字母
• “-” 只匹配单破折号
• “[0-9]”匹配任意 1 个数字

如果您希望将其放入变量中，请执行以下操作：

region=$(curl http://169.254.169.254/latest/meta-data/placement/availability-zone | egrep -o '(\w)+-(\w)+-[0-9]')