Elastic Beanstalk与负载均衡器请求超时及服务器异常问题排查

核心问题拆解 #

• 长耗时业务流程（3-5分钟）通过Web触发后频繁出现504网关超时；调整负载均衡器（LB）空闲超时为6分钟后，请求发起1分钟内服务器即宕机，需重启甚至重建Elastic Beanstalk（EB）应用
• 重建EB后生成的LB安全组与EB配置的EC2实例安全组不匹配：EB实例绑定安全组为sg-0d96c4aa822749360、sg-0c71fd3cdddda9233，LB绑定安全组为sg-0d786c6ec4f95ae40
• LB的「资源映射」状态显示不健康

可能原因分析 #

1. 安全组流量阻断
   安全组不匹配会导致LB与后端EC2实例的连接异常：

   • LB安全组未配置允许向EB实例安全组的应用端口（如80/443）发起出站流量
   • EB实例安全组未开放来自LB安全组的入站流量，LB会判定实例不健康，触发EB的自动实例替换机制，表现为服务器宕机

2. 健康检查配置过严
   长耗时请求占用实例资源时，若LB健康检查的超时时间过短、失败阈值设置过低，会误判实例为不健康，触发EB强制重启或替换实例

3. 实例资源耗尽
   长耗时流程占用大量CPU、内存或IO资源，调整LB超时后，请求持续占用资源的时间延长，导致实例因资源耗尽崩溃；若EB实例规格过小或未配置自动扩展策略，该问题会更突出

4. EB与LB配置同步异常
   重建EB时LB未自动关联EB配置的安全组，大概率是EB的自定义配置文件（.ebextensions）缺失或配置错误，导致LB创建时未继承EB的安全组设置

分步解决方案 #

1. 对齐安全组配置

   • 直接将LB的安全组修改为EB实例绑定的sg-0d96c4aa822749360、sg-0c71fd3cdddda9233；或保留现有LB安全组，补充以下规则：
     • EB实例安全组入站规则：允许来自LB安全组的应用端口（80/443）流量
     • LB安全组出站规则：允许向EB实例安全组的应用端口流量
   • 若使用.ebextensions管理配置，在配置文件中明确指定LB的安全组ID，避免重建EB时自动生成不匹配的安全组

2. 调整LB健康检查参数

   • 延长健康检查超时时间至30-60秒，将失败阈值调整为连续3-5次失败才判定实例不健康
   • 确保健康检查路径（如/health）为独立的轻量接口，不受长耗时请求影响，能快速返回200状态码

3. 优化长耗时流程与资源配置

   • 将长耗时流程改为异步处理：通过SQS接收请求，后台Worker进程执行任务，前端通过轮询或WebSocket获取处理结果，避免长时间占用HTTP连接
   • 升级EB实例规格，或配置自动扩展策略，当CPU/内存使用率超过阈值时自动新增实例

4. 修复EB与LB配置同步

   • 检查EB应用的.ebextensions目录，确认负载均衡器配置中是否正确指定了安全组ID
   • 若未使用自定义配置，在EB控制台的「负载均衡器」配置页面手动指定安全组为EB实例的安全组，随后重新部署应用

内容的提问来源于stack exchange，提问作者Berkay Kulak