如何在.NET代码中访问从S3桶复制到Elastic Beanstalk的文件

1. 排查文件是否成功拉取到EC2实例 #

1.1 登录关联EC2实例 #

• 进入AWS Elastic Beanstalk对应环境的「配置」页面，在「安全性」分类下确认已绑定EC2密钥对，未绑定则选择现有密钥对后保存配置，等待环境更新完成
• 到EC2控制台筛选对应环境的运行中实例，复制公网IP，使用SSH登录（Amazon Linux 2默认用户为ec2-user）：

  ssh -i 你的密钥文件路径.pem ec2-user@实例公网IP
  

  若为Windows实例，使用RDP协议登录即可。

1.2 验证文件状态与拉取日志 #

• 执行命令直接检查目标路径文件是否存在：

  ls -l /var/app/current/file
  

  输出文件权限、所有者信息则说明文件拉取成功，无输出则说明拉取失败。
• 拉取失败可查看CloudFormation初始化日志排查错误：

  # 查看初始化主日志
  cat /var/log/cfn-init.log
  # 查看命令执行日志
  cat /var/log/cfn-init-cmd.log
  

  搜索文件名或S3关键字即可定位拉取失败的具体原因。

2. 访问报错的常见原因与修复方案 #

2.1 路径格式错误 #

你日志中显示的工作目录为var/app/current，缺失了根路径前缀/，使用./file相对路径拼接后会得到var/app/current/file，而非正确的绝对路径/var/app/current/file，直接导致找不到文件。

2.2 部署时序导致文件被覆盖 #

.ebextensions的files配置执行时机早于应用部署流程，而/var/app/current是应用部署的目标目录，每次部署时会被清空覆盖，你拉取的文件会在后续应用部署环节被删除，所以就算拉取成功部署后也不存在。

2.3 权限不足 #

你配置的文件权限为000400，所有者为root:root，仅root用户可读，但Elastic Beanstalk上运行.NET应用的默认用户为webapp，无权限读取该文件，就算路径正确也会报错。

2.4 修正后的配置示例 #

将文件存放到不会被部署覆盖的非应用目录，同时调整权限适配应用运行用户：

Resources:
  AWSEBAutoScalingGroup:
    Metadata:
      AWS::CloudFormation::Authentication:
        S3Auth:
          type: "s3"
          buckets: ["my-bucket"]
          roleName:
            "Fn::GetOptionSetting":
              Namespace: "aws:autoscaling:launchconfiguration"
              OptionName: "IamInstanceProfile"
              DefaultValue: "aws-elasticbeanstalk-ec2-role"
files:
  # Private key
  "/opt/appdata/file":
    mode: "000444"
    owner: webapp
    group: webapp
    authentication: "S3Auth"
    source: https://my-url/file

修正后在代码中直接使用绝对路径/opt/appdata/file访问即可。

内容的提问来源于stack exchange，提问作者Tyler Dahle