为Elastic Beanstalk添加负载均衡器时出现异常问题排查

一、环境健康状态显示“Unknown”（未收到实例数据） #

• 实例与EB服务通信受阻：检查实例关联的安全组，确保出站规则允许访问443端口到AWS Elastic Beanstalk服务域名（elasticbeanstalk.amazonaws.com）。切换负载均衡模式后，安全组配置可能被重置，导致实例无法向EB上报健康数据。
• EB健康检查配置不匹配：EB的健康检查与负载均衡目标组的健康检查是独立机制。确认EB控制台中配置的健康检查路径、协议（HTTP/HTTPS）、端口与应用实际健康端点完全匹配。例如，若负载均衡使用HTTPS转发到实例的HTTP端口，EB健康检查需配置为HTTP协议和对应端口。
• 实例IAM角色权限不足：验证实例的IAM角色是否包含AWSElasticBeanstalkWebTier托管政策，或自定义政策中允许elasticbeanstalk:ReportHealth等核心权限，确保实例能正常上报健康状态。
• 查看实例内部日志：登录EC2实例，检查/var/log/elasticbeanstalk/healthd/healthd.log和/var/log/web.stdout.log，定位健康上报失败的具体错误（如连接超时、端点响应异常）。

二、修改环境变量时更新失败并回滚 #

部署回滚通常由环境健康状态异常触发，优先解决上述健康状态问题后再尝试部署。额外排查点：

• 部署日志定位失败原因：在EB控制台“部署”标签查看最近部署的详细日志，或使用EB CLI执行eb logs --deployment，确认是实例启动失败、配置脚本错误还是其他环节出问题。
• 环境变量格式校验：检查环境变量是否包含特殊字符（如引号、空格），这类字符可能导致.NET应用或EB配置脚本解析失败，需转义后再配置。

三、外部API访问失败 #

• 实例出站流量限制：检查实例安全组的出站规则，确保允许访问外部API的目标端口（如80/443）。切换负载均衡模式后，安全组可能默认收紧了出站规则。
• VPC网络配置问题：若实例部署在私有子网，需确认VPC内存在可用的NAT网关，且私有子网的路由表已配置指向NAT网关的路由，否则实例无法访问公网API。
• .NET应用端点配置：确认项目中外部API的端点是否为硬编码的HTTP地址，若API已要求HTTPS，需更新端点协议；若仍使用HTTP，检查是否因负载均衡模式下的网络策略导致请求被拦截。

内容的提问来源于stack exchange，提问作者Nate Roskelley