IF ELSE не работает в пользовательских данных AWS EC2

Вопрос или проблема

#!/bin/bash


echo 'export AWS_USE_FIPS_ENDPOINT=true' >> /etc/environment
          
if [[ "$AWS_USE_FIPS_ENDPOINT" == "true" ]]; then
  sudo yum -y install dracut-fips
  sudo dracut -f
  sudo /sbin/grubby --update-kernel=ALL --args="fips=1"
  sudo reboot
fi

Ответ или решение

Проблема с выполнением блоков IF ELSE в пользовательских данных AWS EC2

При использовании пользовательских данных для инициализации EC2, у вас может возникнуть ситуация, когда условные операторы IF ELSE не работают должным образом. Рассмотрим вашу конкретную ситуацию, где предусмотрен скрипт для установки и настройки.

Расшифровка скрипта

Ваш скрипт выполняет следующие действия:

1. Устанавливает переменную окружения AWS_USE_FIPS_ENDPOINT в файле /etc/environment.
2. Проверяет, равно ли это значение true, и если это так:
   • Устанавливает пакет dracut-fips.
   • Обновляет кэш ядра.
   • Перезагружает систему.

Почему условие не выполняется?

Сложность заключается в том, что переменная окружения $AWS_USE_FIPS_ENDPOINT, заданная в вашем скрипте, не будет доступна в текущем контексте выполнения условий. Это связано с тем, что когда вы задаете переменную окружения, она будет видна только в текущей сессии и не будет автоматически доступна для следующего выполнения вашего скрипта.

Кроме того, пользовательские данные EC2 обрабатываются в контексте, который может отличаться от вашего интерактивного сеанса. Например, в этом контексте переменные, заданные в одном месте, могут не быть видны в другом из-за порядка выполнения.

Решения

1. Измените порядок выполнения: Поместите условие до того, как создается переменная AWS_USE_FIPS_ENDPOINT. Например:

#!/bin/bash

# Установка переменной окружения
echo 'export AWS_USE_FIPS_ENDPOINT=true' >> /etc/environment
source /etc/environment  # Перезагрузите переменные окружения

# Выполнение условия
if [[ "$AWS_USE_FIPS_ENDPOINT" == "true" ]]; then
  sudo yum -y install dracut-fips
  sudo dracut -f
  sudo /sbin/grubby --update-kernel=ALL --args="fips=1"
  sudo reboot
fi

2. Использование другого подхода для проверки: Вместо проверки переменной окружения, просто включите необходимый код напрямую:

#!/bin/bash

# Прямо устанавливаем необходимые компоненты
sudo yum -y install dracut-fips
sudo dracut -f
sudo /sbin/grubby --update-kernel=ALL --args="fips=1"
sudo reboot

3. Логирование для диагностики: Добавьте логирование в ваш скрипт, чтобы понять, где именно происходит сбой. Например, вы можете добавить следующие строки:

#!/bin/bash

{
  echo 'export AWS_USE_FIPS_ENDPOINT=true' >> /etc/environment
  echo "Проверка переменной окружения: $AWS_USE_FIPS_ENDPOINT"

  if [[ "$AWS_USE_FIPS_ENDPOINT" == "true" ]]; then
    echo "Установка dracut-fips"
    sudo yum -y install dracut-fips
    echo "Перезагрузка системы"
    sudo reboot
  else
    echo "Условие для установки dracut-fips не выполнено."
  fi
} >> /var/log/user-data.log 2>&1

Эти логи помогут вам отследить выполнение скрипта и определить, где происходит сбой.

4. Разрешение конфигурации: Убедитесь, что ваша EC2 инстанс настроена правильно для выполнения пользовательских данных. Например, проверьте, что ec2-user имеет необходимые права на выполнение этих операций без защищенного доступа.

Заключение

Проблема с операторами IF ELSE в пользовательских данных AWS EC2 часто связана с контекстом выполнения и областью видимости переменных. Используя предложенные рекомендации и стратегии, вы сможете добиться успешной работы вашего скрипта. Если проблема сохраняется, рассмотрите возможность использования другого подхода к инициализации вашей EC2 инстанс, который может быть более совместим с вашей архитектурой.