AWS ECS：不健康的容器

Question

在我的AWS账户， 我有以下设置：

• 1X ECS集群2个服务（service-a和service-b）
• 每个服务都有自己的目标群体
• service-a绑定端口443
• service-b绑定端口8888（我需要这样做，因为443可能已经分配了service-a） 这两个服务可达与HTTPS协议
• 1X ALB这将在两个服务被用于负载平衡的流量
• 1X HTTPS监听器上的ALB（由路径平衡流量）
• 1X安全组的ALB（只允许入站流量从给定的网络）
• 1X安全组对所有ECS EC2实例被允许从ALB（端口443（HTTPS）和8888（自定义TCP规则））

但是入站流量：

service-b总是不健康。

我试图在监听端口8888的ALB上添加一个新的HTTPS监听器，并且该监听器按照预期将流量转发到我的service-b-target-group。

有没有人有任何线索？

在此先感谢！

Answer 1

您是否配置了服务b的目标组的高级运行状况检查？

它应该是这样的 picture here

默认目标群体的设定是“交通港”。如果您已配置基于路径的路由，则两个目标组的通信端口都相同。

上url.com:443/service-a和url.com:443/service-b请求将尝试在这两个目标群体做端口443进行健康检查

对于服务B，你应该定义一个特定端口上先进的健康检查，因为你的服务，端口上侦听（ 8888在你的情况下）