在 CloudFormation 模板中，如何将已部署 EC2 实例的命令输出用作堆栈输出？

Question

在 CloudFormation 模板中，我创建了一个 EC2 实例，我想从实例本身安全地获取一些数据并将其用于堆栈输出变量。我该怎么做？

特别是，我想将部署时自动生成的 SSH 主机密钥保存为堆栈输出变量，以便在故障排除期间需要通过 SSH 连接时轻松验证它们。

感谢您的帮助

Answer 1

了解您打算如何处理堆栈导出会很有用，但是您有几个选择。 Matt 在您的问题的 cmets 中提到了一个非常好的问题（它应该作为答案发布）。这将允许您将密钥作为参数传递给堆栈，然后直接导出。

根据您的使用案例，另一种选择是让您的实例在处理其用户数据期间将其主机密钥保存到安全存储桶中的 S3。从那里您可以稍后检索它。这种方法带有一个风险因素，您可能会通过更改存储桶的安全性而无意中将您的密钥提供给其他人。要解决此问题，您可以先使用 AWS CLI 使用 KMS 加密您的密钥，然后在您去其他地方使用它时解密它。

这两个选项都让人感觉不舒服，但也许如果你解释你的用例，可能会有另一种方法来实现你想要的。