如何在Terraform中关联Elastic Beanstalk与共享负载均衡器目标组

方案一：修改ALB默认监听规则，转发至EB自动生成的目标组 #

这个方案不需要改变EB的默认行为，只需通过Terraform获取EB自动生成的目标组，再将ALB的默认监听动作指向该目标组。

步骤1：获取EB环境信息 #

通过数据源拉取已创建的EB环境详情，用于后续定位目标组：

data "aws_elastic_beanstalk_environment" "eb_env" {
  name = "your-eb-environment-name" # 替换为你的EB环境名
}

步骤2：定位EB自动生成的目标组 #

EB生成的目标组会带有专属标签，通过标签过滤获取目标组ARN：

data "aws_lb_target_group" "eb_target_group" {
  name_prefix = data.aws_elastic_beanstalk_environment.eb_env.name
  tags = {
    "elasticbeanstalk:environment-id" = data.aws_elastic_beanstalk_environment.eb_env.id
  }
}

步骤3：配置ALB默认监听转发至EB目标组 #

创建或更新ALB的默认监听，将默认动作设置为转发到EB目标组，并添加依赖确保EB环境创建完成后再更新监听：

resource "aws_lb_listener" "alb_default_http" {
  load_balancer_arn = aws_lb.shared_alb.arn # 替换为你的共享ALB ARN
  port              = 80
  protocol          = "HTTP"

  default_action {
    type             = "forward"
    target_group_arn = data.aws_lb_target_group.eb_target_group.arn
  }

  # 确保EB环境及目标组创建完成后再配置监听
  depends_on = [aws_elastic_beanstalk_environment.eb_env]
}

如果是HTTPS监听，只需调整port和protocol，并添加证书配置即可，核心的default_action逻辑一致。

方案二：让EB使用已有的自定义目标组 #

如果希望EB直接复用你预先创建的目标组，可以通过EB命名空间配置指定目标组ARN，同时确保目标组配置与EB需求匹配。

Terraform配置示例 #

resource "aws_elastic_beanstalk_environment" "eb_env" {
  name                = "your-eb-environment-name"
  application         = aws_elastic_beanstalk_app.eb_app.name
  solution_stack_name = "64bit Amazon Linux 2 v3.4.10 running Python 3.8" # 替换为你的解决方案栈

  # 关联共享ALB
  setting {
    namespace = "aws:elbv2:loadbalancer"
    name      = "SharedLoadBalancer"
    value     = aws_lb.shared_alb.arn
  }

  # 指定复用的自定义目标组ARN
  setting {
    namespace = "aws:elbv2:targetgroup"
    name      = "TargetGroupArn"
    value     = aws_lb_target_group.custom_tg.arn # 替换为你的自定义目标组ARN
  }

  # 配置目标组端口（需与EB实例监听端口一致）
  setting {
    namespace = "aws:elbv2:targetgroup"
    name      = "TargetGroupPort"
    value     = "80"
  }

  # 确保EB进程使用的负载均衡端口与ALB监听端口一致
  setting {
    namespace = "aws:elasticbeanstalk:environment:process:default"
    name      = "LoadBalancerPort"
    value     = "80"
  }
}

注意事项 #

• 自定义目标组的健康检查路径、端口等配置需与EB应用的健康检查逻辑匹配，否则EB无法正常注册实例。
• 目标组需带有EB要求的标签（如elasticbeanstalk:environment-id），否则EB可能无法识别并管理该目标组。

关键说明 #

方案一的通用性更强，因为EB自动生成的目标组会自动适配应用的健康检查、实例注册等逻辑，无需额外维护目标组配置。执行terraform apply后，ALB的默认监听会自动将流量转发至EB目标组，解决502错误。

内容的提问来源于stack exchange，提问作者Ibrahim