ECS（EC2类型）任务未通过容器健康检查，但ALB健康检查正常

Question

我有ECS集群（EC2类型，仅1个服务），带有ALB和目标组。ECS服务级别上的期望计数设置为2，任务没有ASG。从技术上讲，一切都正常。我可以毫无问题地与API通信，但有一个小问题困扰着我。我的ECS任务的容器健康检查不起作用。我正在将容器端口3000映射到主机端口0，但因为它在容器内，所以这无关紧要？

我很难理解为什么，这是我使用的cmd（因为我使用terraform部署infra，所以我将只粘贴我的整个健康检查块）

healthCheck = {
    retries = 10
    command = ["CMD-SHELL", "curl -f http://localhost:3000/health || exit 1"]
    timeout : 5
    interval : 10
    startPeriod : 45
}

值得一提的是，我使用随机端口的两个任务都在目标组运行状况检查中可见，我使用的是同一个endpoint。它是这样的：

resource "aws_alb_target_group" "my_api_backend_tg" {
  name                 = "my_tg_name"
  port                 = 3000
  protocol             = "HTTP"
  vpc_id               = "vpc_id"
  deregistration_delay = 25

  health_check {
    path                = "/health"
    healthy_threshold   = 2
    unhealthy_threshold = 5
    timeout             = 5
    interval            = 15
    matcher             = "200"
  }

  lifecycle {
    create_before_destroy = true
    ignore_changes        = [name]
  }
}

我对AWS比较陌生，所以它可能很琐碎，但我甚至不确定如何调试它，如果有任何帮助，我将不胜感激。

Answer 1

毕竟，这是一件小事，甚至与AWS无关，而是与docker本身有关。图像很薄，所以并没有安装卷曲。安装它修复了我的问题。