为什么健康检查不能到达AWS ECS中的目标群体？

Question

这是我的目标群体的目标。它们对应于在我的ecs服务中运行的码头进程。

如您所见，所有进程都被标记为draining或unhealthy。

以下是我如何定义我的Health checks，

我已经尝试了健康检查url的本地码头过程和网址工作的预期。

云监视日志中找不到相同的日志消息。我想健康检查网址根本没有被调用。

以下是我任务中的容器定义

正如您在上面的截图中所看到的，我已经将端口0映射到了8090。我相信这是如何启用动态映射。

此外，我还将网络模式设置为“桥”

怎样才能让健康检查开始工作？我认为目前这是我无法到达底层码头进程的原因。

Answer 1

当我创建ecs集群时，这似乎是默认安全组的一个问题。

默认SG是

因此，基本上没有任何通信可以到达承载坞进程的ec2实例。

我添加了一个非常宽松的安全组，它正在工作，我可以到达健康检查url。

Answer 2

就我而言，健康检查有问题。我添加了成功代码200，但我的服务是安全的，它在健康检查时返回401。

我增加了200,401,404作为健康检查的成功代码。