Блог

У меня есть кластер ecs fargate с ALB для маршрутизации трафика. Контейнеры docker прослушивают порт 9000.

Мои контейнеры доступны через dns-имя alb по протоколу https. Это работает. Но они продолжают останавливаться / удаляться из целевой группы и перезапускаться только для того, чтобы перейти в нерабочее состояние сразу после их регистрации в целевой группе.

У ALB есть только один прослушиватель на 443. Группы безопасности настроены таким образом, что sg-alb разрешает исходящий трафик с порта 9000 на sg-fargate и sg-fargate разрешает весь входящий трафик с порта 9000 sg-alb .

Целевая группа также настроена на использование порта 9000.

Я не уверен, в чем проблема или как ее отладить.

Все настроено с помощью cdk. Не уверен, что это актуально.

Как оказалось, это не было проблемой с группами безопасности. Это было просто совпадением, что это сработало в то время, когда я менял группы безопасности.

Похоже, контейнеры запускаются недостаточно быстро, чтобы принимать подключения от alb, когда он запускает проверки работоспособности.

Что помогло:

• изменение healthCheckGracePeriod на две минуты
• настройка параметров проверки работоспособности для целевой группы, interval , unhealthyThreshold , healthyThreshold

Кроме того, в журналах моего приложения похоже, что служба получает два запроса на проверку работоспособности одновременно. По умолчанию unhealthy threshold установлено значение 2. Возможно, служба была помечена как неработоспособная только после одной проверки работоспособности.