0

我有一个使用 Terraform 在 ECS 上部署到 AWS 的应用程序。我想对其进行设置，以便它可以通过 HTTP 执行健康检查，但需要身份验证并通过 HTTPS 执行所有其他活动。但是，我不知道如何设置它，我正在尝试的任何东西都不起作用。理想情况下，HTTPS 端口应该是 8080（不确定这是否可行，如果不可行，请告知；使用不同的端口没什么大不了的）。理想情况下，HTTP 端口也是 8080，但也可以不同（我对网络一无所知，不确定是否可以使用 2 个不同的协议访问同一个端口来访问 2 个不同的端点集）。

这是我尝试过的最新版本（缩写为仅显示我认为重要的部分）；我也尝试过其他事情，但这是最新的：

resource "aws_ecs_service" "service" {
  name            = "${var.app_name}-service"
  cluster         = aws_ecs_cluster.main.id
  task_definition = aws_ecs_task_definition.app.arn
  desired_count   = var.app_count
  launch_type     = "FARGATE"
  health_check_grace_period_seconds = 240

  network_configuration {
    security_groups  = [var.security_group_id]
    subnets          = var.private_subnet_ids
    assign_public_ip = true
  }

  load_balancer {
    target_group_arn = aws_alb_target_group.app.id
    container_name   = var.app_name
    container_port   = var.app_port
  }

  depends_on = [aws_alb_listener.listener]
}

resource "aws_alb_target_group" "app" {
  name        = "${var.app_name}-target-group"
  port        = 443
  protocol    = "HTTPS"
  vpc_id      = var.vpc_id
  target_type = "ip"

  health_check {
    interval            = "30"
    protocol            = "HTTPS"
    matcher             = "200-299"
    timeout             = "3"
    path                = var.app_health_check_path
    unhealthy_threshold = "3"
  }
}

resource "aws_alb_listener" "listener" {
  load_balancer_arn = var.alb_arn
  port              = var.alb_listener_port
  protocol          = "HTTPS"
  ssl_policy        = "ELBSecurityPolicy-2016-08"
  certificate_arn   = var.ssl_cert

  default_action {
    type             = "fixed-response"
    fixed_response {
      content_type = "text/plain"
      message_body = "contact admin for ${var.app_name} access"
      status_code = 403
    }
  }
}

resource "aws_lb_listener_rule" "cf_auth_listener_rule" {
  listener_arn = aws_alb_listener.listener.arn
  priority     = 101

  action {
    type             = "forward"
    target_group_arn = aws_alb_target_group.app.arn
  }

  condition {
    http_header {
      http_header_name = <HEADER_NAME>
      values           = [<HEADER_VALUE>]
    }
  }
}

resource "aws_lb_listener_rule" "health_check_listener_rule" {
  listener_arn = aws_alb_listener.listener.arn
  priority     = 1

  action {
    type             = "forward"
    target_group_arn = aws_alb_target_group.app.arn
  }

  condition {
    path_pattern {
      values           = [var.app_health_check_path]
    }
  }
}

我遇到的问题是我的服务正在启动，但由于健康检查失败而立即关闭。似乎 ALB 无法联系运行状况检查端点来执行运行状况检查。

4

0 回答 0