AWS EB Docker Amazon Linux 2部署报错：无法启用awslogsd服务

针对你从旧版Multi-container Docker平台迁移到Amazon Linux 2/3.5.5版本Docker平台后，遇到的awslogsd服务启用失败问题，可按以下步骤排查：

1. 查看服务状态与核心日志 #

• 登录Elastic Beanstalk对应的EC2实例，执行以下命令查看服务状态：

  systemctl status awslogsd
  

• 查看服务启动失败的详细日志：

  journalctl -u awslogsd --no-pager
  

• 也可以通过EB控制台的“日志”功能下载完整部署日志，搜索awslogsd相关报错信息，定位具体失败原因。

2. 修正ebextensions的服务配置类型 #

Amazon Linux 2采用systemd管理服务，而非旧版的sysvinit，你当前的配置仍使用sysvinit类型，这可能导致服务启用失败。修改两个config文件的services配置：

containerlogs.conf修改后：

services:
  systemd:
    awslogsd:
      enabled: "true"
      ensureRunning: "true"
      files:
        - "/etc/awslogs/config/containerlogs.conf"

auditlogs.conf修改后：

services:
  systemd:
    awslogsd:
      enabled: "true"
      ensureRunning: "true"
      files:
        - "/etc/awslogs/config/auditlogs.conf"

3. 验证awslogsd配置文件合法性 #

• 检查/etc/awslogs/config/下的两个配置文件，确保日志路径存在、AWS区域与当前环境匹配、日志格式配置正确。
• 执行配置验证命令，检查是否存在语法或配置错误：

  awslogs-agent-cli -c /etc/awslogs/config/containerlogs.conf --verify
  awslogs-agent-cli -c /etc/awslogs/config/auditlogs.conf --verify
  

4. 检查系统依赖与权限 #

• 确认awslogs包已正确安装：

  rpm -qa | grep awslogs
  

  若未安装，可在ebextensions中添加安装步骤，比如创建一个install-awslogs.config文件：

  packages:
    yum:
      awslogs: []
  

• 检查EB实例的IAM角色权限，确保拥有logs:CreateLogGroup、logs:CreateLogStream、logs:PutLogEvents等日志相关权限，可临时添加AmazonEC2RoleforAWSLogs托管策略测试是否为权限问题。
• 检查配置文件及日志源文件的权限，确保awslogsd进程拥有读写访问权限：

  ls -l /etc/awslogs/config/
  ls -l [你的日志源路径]
  

内容的提问来源于stack exchange，提问作者Cbas