web-dev-qa-db-ja.com

AWS FargateタスクがELBヘルスチェックに失敗する

さらにトラブルシューティングするにはどうすればよいですか？単純なnginxコンテナーを実行しようとしていますが、ロードバランサーがヘルスチェックに失敗し、タスクがそのIP番号で応答しないと報告します。これは、おそらくロードバランサーのエラーが原因です。

タスクのcloudformationで優先度を2に設定しました。優先度を1に設定しようとすると、CFスタックのデプロイが失敗します。それはそれと関係がありますか？

# Create a rule on the load balancer for routing traffic to the target group
  LoadBalancerRule:
    Type: AWS::ElasticLoadBalancingV2::ListenerRule
    Properties:
      Actions:
        - TargetGroupArn: !Ref 'TargetGroup'
          Type: 'forward'
      Conditions:
        - Field: path-pattern
          Values: [!Ref 'Path']
      ListenerArn: 
        Fn::ImportValue: !Ref LoadBalancerListener
      Priority: !Ref 'Priority'

リソースは次のようになります。

Resources:

  # The task definition. This is a simple metadata description of what
  # container to run, and what resource requirements it has.
  TaskDefinition:
    Type: AWS::ECS::TaskDefinition
    Properties:
      Family: nginx
      Cpu: 256
      Memory: 512
      NetworkMode: awsvpc
      RequiresCompatibilities:
        - FARGATE
      ContainerDefinitions:
        - Name: nginx
          Cpu: 128
          Memory: 256
          Image: nginx
          PortMappings:
            - ContainerPort: 80

  Service:
    Type: AWS::ECS::Service
    DependsOn: LoadBalancerRule
    Properties:
      ServiceName: !Ref 'ServiceName'
      Cluster: 
        Fn::ImportValue: !Ref EcsCluster
      LaunchType: FARGATE
      DeploymentConfiguration:
        MaximumPercent: 200
        MinimumHealthyPercent: 75
      DesiredCount: !Ref 'DesiredCount'
      NetworkConfiguration:
        AwsvpcConfiguration:
          AssignPublicIp: ENABLED
          SecurityGroups: 
            - !Ref EcsHostSecurityGroup
          Subnets:
            - !ImportValue core-vpc-PublicSubnet1AID
            - !ImportValue core-vpc-PublicSubnet1BID
      TaskDefinition: !Ref 'TaskDefinition'
      LoadBalancers:
        - ContainerName: !Ref 'ServiceName'
          ContainerPort: 80
          TargetGroupArn: !Ref TargetGroup

  TargetGroup:
    Type: AWS::ElasticLoadBalancingV2::TargetGroup
    Properties:
      HealthCheckIntervalSeconds: 6
      HealthCheckPath: /
      HealthCheckProtocol: HTTP
      HealthCheckTimeoutSeconds: 5
      HealthyThresholdCount: 2
      TargetType: ip
      Name: !Ref 'ServiceName'
      Port: !Ref 'ContainerPort'
      Protocol: HTTP
      UnhealthyThresholdCount: 2
      VpcId: !ImportValue core-vpc-VPCID



  # This security group defines who/where is allowed to access the ECS hosts directly.
  # By default we're just allowing access from the load balancer.  If you want to SSH
  # into the hosts, or expose non-load balanced services you can open their ports here.
  EcsHostSecurityGroup:
    Type: AWS::EC2::SecurityGroup
    Properties:
      VpcId: !ImportValue core-vpc-VPCID
      GroupDescription: Access to the ECS hosts and the tasks/containers that run on them
      SecurityGroupEgress:
        - CidrIp: 0.0.0.0/0
          IpProtocol: "-1"
      SecurityGroupIngress:
      - IpProtocol: tcp
        FromPort: '443'
        ToPort: '443'
        CidrIp: 138.106.0.0/16

# Create a rule on the load balancer for routing traffic to the target group
  LoadBalancerRule:
    Type: AWS::ElasticLoadBalancingV2::ListenerRule
    Properties:
      Actions:
        - TargetGroupArn: !Ref 'TargetGroup'
          Type: 'forward'
      Conditions:
        - Field: path-pattern
          Values: [!Ref 'Path']
      ListenerArn: 
        Fn::ImportValue: !Ref LoadBalancerListener
      Priority: !Ref 'Priority'
amazon-web-servicesamazon-elbamazon-cloudformationaws-fargate
4
Niklas

テンプレートに実際のロードバランサーを含めていません。完全な回答を得るには、それを含めてください。

ロードバランサー（サブネットにプライベートIPがあり、それと通信する可能性が高い）は、138.106.0.0/16からのトラフィックしか許可しないため、ECSインスタンスとの通信が許可されていない可能性があります。

2
M. Glatki

同じ問題に直面している可能性がある他の人のために：

ヘルスチェック用に構成したルートに問題がある可能性があります。

あなたの設定されたルートは[〜＃〜] get [〜＃〜]呼び出しでsuccess response(status : 200)を返すはずです。

"/"がヘルスチェック用に構成したルートである場合、必ず[〜＃〜] get [〜＃〜]yourwebsitename.com/を呼び出すと200ステータスコードが返されます。

同様に、ヘルスチェック用に"/health-check"を設定した場合は、必ず[〜＃〜] get [〜＃〜]yourwebsitename.com/health-checkを呼び出すと200ステータスコードが返されます。

0
Ravi Shankar Bharti