求助：Target Group检测Auto Scaling实例不健康，LoadBalancer DNS返回502错误

• 尝试将负载均衡器（LoadBalancer）与自动扩缩组（Auto Scaling Group, ASG）关联，已跟随视频完成所有步骤，未配置HTTPS监听器
• 负载均衡器DNS访问返回502 Bad Gateway，目标组内的2台ASG实例均显示不健康
• 曾在启动模板的用户数据中添加简单标题测试，问题未解决
• 已确认安全组允许HTTP、HTTPS及所有TCP连接，但实例上未运行任何程序或应用
• 核心需求：借助ASG和负载均衡器解决EC2编译/高负载处理时的冻结问题，为新手用户

1. 解决实例不健康的核心问题 #

目标组判定实例不健康的本质是健康检查请求无法访问实例上的服务——你当前实例未运行任何HTTP服务，健康检查必然失败，进而导致LB返回502。

直接修改启动模板的用户数据，给实例部署基础HTTP服务：

• 若使用Amazon Linux 2/2023：

  #!/bin/bash
  yum update -y
  yum install -y nginx
  systemctl start nginx
  systemctl enable nginx
  echo "<h1>Instance: $(hostname -f)</h1>" > /usr/share/nginx/html/index.html
  

• 若使用Ubuntu：

  #!/bin/bash
  apt update -y
  apt install -y nginx
  systemctl start nginx
  systemctl enable nginx
  echo "<h1>Instance: $(hostname -f)</h1>" > /var/www/html/index.html
  

修改后，让ASG替换现有实例（或手动终止旧实例，ASG会自动启动新实例），等待实例启动完成后查看目标组健康状态。

2. 核对目标组健康检查配置 #

确保目标组健康检查参数匹配服务：

• 协议选HTTP，端口设为80，路径设为/
• 调整阈值：比如超时3秒、间隔5秒、不健康阈值2次，避免误判

3. 优化安全组配置（更严谨） #

虽然已放开权限，建议缩小范围提升安全性：

• 负载均衡器安全组：允许外部客户端访问80端口（按需添加）
• 实例安全组：仅允许来自负载均衡器安全组的80端口访问（无需开放所有TCP）

4. 针对高负载冻结的配置 #

等LB和ASG正常运行后，配置扩缩容策略解决编译高负载问题：

• 扩缩容触发条件：基于CPU使用率（比如CPU持续超过70%时增加实例），若编译有特定指标（如磁盘IO、自定义指标）也可使用
• 实例类型选择：编译场景优先选CPU性能强劲的实例（如c5、m5系列），带本地实例存储的型号（如c5d）能提升编译文件读写速度
• 配置缩容策略：当CPU使用率低于30%时自动减少实例，避免资源浪费

内容的提问来源于stack exchange，提问作者CloakedReaper