GitHub Action无法注销Target Group中不健康IP的问题排查

在ELB Fargate的Target Group中注册新IP后，旧IP变为Unhealthy状态，希望通过GitHub Actions工作流自动注销该旧IP。

已尝试操作 #

• 列出目标：通过aws elbv2 describe-target-health获取目标健康状态并保存到targets.json；
• 筛选不健康IP：用jq过滤出状态为unhealthy的IP并写入unused-ips.txt，设置环境变量标记是否存在该类IP；
• 注销不健康IP：读取unused-ips.txt中的IP，执行aws elbv2 deregister-targets命令注销。

异常现象 #

工作流步骤无报错，能打印Deregistering <IP>，但IP未从Target Group中注销；本地通过aws-cli执行相同命令也无报错，但AWS控制台中IP仍未注销/处于draining状态。已确认IAM用户拥有全权限（Action为*，Resource为*）。

寻求帮助分析无法注销不健康IP的原因。

1. 目标标识参数错误
   Fargate的Target Group中，注销目标不能仅用IP，必须指定任务的Id（即ECS任务ARN）和对应Port。如果你的deregister-targets命令只传递了IP，AWS无法匹配到具体目标，自然不会执行注销动作。正确的命令格式应为：

   aws elbv2 deregister-targets --target-group-arn <TG_ARN> --targets Id=<TASK_ARN>,Port=<PORT>
   

   可以查看describe-target-health返回的targets.json，里面的Target字段包含Id和Port，这才是注销时需要的有效标识。

2. Draining状态的正常等待机制
   若目标处于draining状态，AWS会等待现有连接处理完成后才彻底注销，这个时长由Target Group的Drain timeout配置决定（默认300秒）。可以检查控制台中Target Group的超时设置，或等待足够时长后再确认状态。

3. 命令参数解析错误
   读取unused-ips.txt时，若未同步解析出对应目标的Id和Port，即使命令不报错，也没有实际作用。建议在执行注销命令前，打印完整的--targets参数内容，确认是否包含正确的任务ARN和端口信息。

4. Fargate任务未正常终止
   如果旧IP对应的Fargate任务仍在运行，ECS服务的自动注册机制可能会把它重新添加回Target Group。需要确认旧任务是否已被正确停止，或是否有其他自动化流程在维持这些任务的注册状态。

内容的提问来源于stack exchange，提问作者Rohít Jíndal