如何在Elastic Beanstalk的ALB上持久启用DropInvalidHeaderFields？

你之前尝试的配置方案均未生效，核心原因是Elastic Beanstalk的内置option_settings命名空间没有直接对应ALB目标组DropInvalidHeaderFields属性的配置项。以下是两种可实现持久化（重建/新建环境自动保留设置）的可行方案：

方案1：使用平台挂钩自动更新目标组属性 #

通过.platform/hooks目录添加部署后脚本，每次环境部署或重建时自动调用AWS CLI修改目标组属性：

1. 在项目根目录创建目录结构：

   .platform/hooks/postdeploy/
   

2. 新建脚本文件01-update-target-group.sh，内容如下：

   #!/bin/bash
   set -e
   
   # 获取当前环境关联的目标组ARN
   TARGET_GROUP_ARN=$(aws elasticbeanstalk describe-environment-resources --environment-name $EB_ENVIRONMENT_NAME --query 'EnvironmentResources.LoadBalancers[0].TargetGroups[0].TargetGroupArn' --output text)
   
   # 启用DropInvalidHeaderFields属性
   aws elbv2 modify-target-group-attributes --target-group-arn $TARGET_GROUP_ARN --attributes Key=drop_invalid_header_fields.enabled,Value=true
   

3. 给脚本添加执行权限：

   chmod +x .platform/hooks/postdeploy/01-update-target-group.sh
   

4. 为Elastic Beanstalk实例角色添加必要权限，创建.ebextensions/iam-permissions.config：

   option_settings:
     aws:iam:policy:
       PolicyDocument: |
         {
           "Version": "2012-10-17",
           "Statement": [
             {
               "Effect": "Allow",
               "Action": [
                 "elasticbeanstalk:DescribeEnvironmentResources",
                 "elasticloadbalancing:ModifyTargetGroupAttributes"
               ],
               "Resource": "*"
             }
           ]
         }
   

部署应用后，该脚本会在每次部署完成后自动执行，确保目标组配置持久化。

方案2：用CloudFormation模板定义完整环境 #

通过基础设施即代码直接定义目标组和Elastic Beanstalk环境，从根源保证配置持久化：

示例CloudFormation模板片段：

Resources:
  # 自定义目标组，启用DropInvalidHeaderFields
  AppTargetGroup:
    Type: AWS::ElasticLoadBalancingV2::TargetGroup
    Properties:
      Port: 80
      Protocol: HTTP
      VpcId: !Ref YourVpcId
      TargetType: instance
      Attributes:
        - Key: drop_invalid_header_fields.enabled
          Value: true

  # Elastic Beanstalk环境，关联自定义目标组
  BeanstalkEnv:
    Type: AWS::ElasticBeanstalk::Environment
    Properties:
      ApplicationName: !Ref YourAppName
      SolutionStackName: "64bit Amazon Linux 2 v3.4.0 running Node.js 16" # 替换为你的解决方案栈
      OptionSettings:
        - Namespace: aws:elasticbeanstalk:environment:proxy:loadbalancer
          OptionName: LoadBalancerType
          Value: application
        - Namespace: aws:elasticbeanstalk:environment
          OptionName: LoadBalancerTargetGroup
          Value: !Ref AppTargetGroup

使用该模板创建环境时，会直接启用目标组的DropInvalidHeaderFields属性，重建环境时配置自动继承。

为什么之前的配置失败 #

• aws:elasticbeanstalk:environment:proxy:routing下的http_drop_invalid_header_fields_enabled是控制EC2实例内部代理（如Nginx）的设置，与ALB无关。
• aws:elasticbeanstalk:environment:proxy:loadbalancer命名空间没有DropInvalidHeaderFields这个配置项，因此报错未知设置。
• aws:elasticbeanstalk:environment:proxy:targetgroup的配置无法传递目标组属性，Elastic Beanstalk不支持该写法。

内容的提问来源于stack exchange，提问作者Sobraj