使用GitHub Action部署Spring Boot到AWS Beanstalk遇400错误求助

版本标签重复或格式非法 #

Elastic Beanstalk要求应用版本标签唯一，且不能包含空格、斜杠等特殊字符。你使用的simplee-stage-2024-07-17格式合规，但如果该标签已被之前的版本占用，会直接触发400错误。

解决方案：

• 登录Elastic Beanstalk控制台，检查应用版本列表确认该标签是否存在
• 修改标签为唯一值，比如追加时分秒或GitHub运行ID：simplee-stage-2024-07-17-15-42-00
• 在GitHub Action中用内置变量自动生成唯一标签：

  Version Label: simplee-stage-${{ github.run_id }}-${{ github.run_number }}
  

S3存储桶与Elastic Beanstalk区域不匹配 #

你指定的部署区域是il-central-1，但Elastic Beanstalk仅能访问同区域的S3资源。如果部署包上传的S3桶不在该区域，会返回400错误。

解决方案：

• 确认S3桶的区域为il-central-1
• 使用einaregilsson/beanstalk-deploy时，可通过bucket参数手动指定同区域的S3桶

部署包格式不符合要求 #

Spring Boot应用部署到Elastic Beanstalk Java环境需满足：

• 必须是可执行JAR（WAR需额外配置容器）
• 包大小不超过默认限制（512MB）
• ZIP根目录直接存放JAR，不能嵌套在子文件夹中

解决方案：

• 解压deploy.zip检查内容，确保根目录是可执行JAR
• 本地运行java -jar your-app.jar验证JAR可正常启动
• 压缩时直接选中JAR文件，不要包含外层文件夹

IAM权限隐含冲突或缺失 #

虽然配置了AdministratorAccess，但仍可能存在以下问题：

• IAM用户被设置了权限边界，限制了部分Elastic Beanstalk操作
• Elastic Beanstalk所需的服务关联角色AWSElasticBeanstalkServiceRole被删除

解决方案：

• 检查IAM用户的权限边界配置，若有则移除或调整
• 在IAM控制台确认AWSElasticBeanstalkServiceRole存在，若缺失则手动创建（选择Elastic Beanstalk服务角色，附加AWSElasticBeanstalkService托管策略）

AWS凭证配置错误 #

GitHub Action中配置的AWS密钥无效、区域未正确指定，都会导致请求非法返回400。

解决方案：

• 确认GitHub Secrets中的AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY属于目标IAM用户且未过期
• 在Action步骤中明确指定区域，或验证凭证关联的默认区域为il-central-1
• 添加调试步骤验证凭证有效性：

  - name: Validate AWS Credentials
    run: aws sts get-caller-identity
    env:
      AWS_ACCESS_KEY_ID: ${{ secrets.AWS_ACCESS_KEY_ID }}
      AWS_SECRET_ACCESS_KEY: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
      AWS_REGION: il-central-1
  

Elastic Beanstalk环境状态异常 #

如果目标环境处于Degraded、Terminating或Updating状态，部署请求会被拒绝。

解决方案：

• 登录Elastic Beanstalk控制台检查simplee-stage环境状态
• 若环境异常，先修复（重启实例、重建环境）后再尝试部署

内容的提问来源于stack exchange，提问作者RoshanZedex