Lightsail容器应用部署后出现Invalid HTTP_HOST header报错求助

报错IP的可能来源 #

• 这个IP基本是Lightsail容器服务的内部健康检查IP——Lightsail会定期用内部IP访问容器做健康检测，这类请求的HTTP_HOST会带上这个内部IP，触发了应用（从报错格式看大概率是Django）的ALLOWED_HOSTS校验。
• 也有可能是Lightsail负载均衡的转发节点IP，负载均衡转发请求时，偶尔会把自身IP作为HOST头传递。

具体解决步骤 #

1. 直接添加该IP到ALLOWED_HOSTS #

把日志里的报错IP直接加到应用的ALLOWED_HOSTS配置里，比如Django的settings.py：

ALLOWED_HOSTS = ['你的Lightsail生成URL', '报错的IP地址']

重新构建镜像并部署即可。

2. 让应用信任Lightsail内部请求 #

不想硬编码IP的话，可以给应用加个判断逻辑：如果请求来自AWS私有网段（比如10.0.0.0/8、172.16.0.0/12、192.168.0.0/16这类），就跳过HOST头校验。以Django为例，可以写个自定义中间件实现这个逻辑。

3. 调整健康检查的HOST头配置 #

登录Lightsail控制台找到你的容器服务，修改健康检查设置，把HTTP_HOST设为你已经添加的Lightsail生成URL。这样健康检查请求会用正确的HOST头，就不会触发报错了。

验证方式 #

修改配置后重新部署，观察日志是否还有该报错，消失就说明问题解决了。

内容的提问来源于stack exchange，提问作者user26535132