Spring Boot管理端口的ECS健康检查问题

Question

设置-1：（不工作）

我有一个任务正在ECS集群中运行。但由于在它开始后立即进行了健康检查，它正在下降。

我的服务是基于spring boot的，它有流量（用于服务调用）和管理端口（用于健康检查）。我有“*/health”路径的“permitAll（）权限。

PFA：我也通过在TG运行状况检查选项卡中选择覆盖端口选项进行了相同的配置。

service:
  image: repo/a:name
  container_name: container-1
  ports:
    - "9904:9904" # traffic port
    - "8084:8084". # management Port

因此，我尝试在容器部分的任务定义上配置管理端口。我尝试为TD的最新版本更新相应的服务，但是当我保存此服务时，我收到一个错误。这是正确的处理方法吗？

ECS控制台出错：

Failed updating Service : The task definition is configured to use a dynamic host port, 
but the target group with targetGroupArn arn:aws:elasticloadbalancing:us-east-2:{accountId}:targetgroup/ecs-container-tg/{someId} has a health check port specified.
Service

两种可能的解决方案：

1. 有没有办法在docker文件中指定此端口映射？
2. 在ECS内任务定义的容器配置中配置管理端口映射的另一种方法？（首选）
3. 摆脱Spring Boot的执行器endpoint并实现我们自己的健康endpoint？（坏：因为我需要实现很多东西来显示Spring boot返回的所有详细信息）

Answer 1

因此，在做了两天不同的事情之后：

1. 在任务定义中，网络模式应为“桥接”类型
2. 在任务定义中，将CPU和内存单元留空。在容器级别提供它们就足够了

Answer 2

任务定义配置为使用动态主机端口，但目标具有指定的健康检查端口。

根据错误，您似乎在任务定义中配置了动态端口映射，您可以在任务定义中验证这一点。

了解amazon ecs中的动态端口映射

所以在动态端口中，ECS调度会在主机中分配和发布与8082不同的随机端口，因此根据流量端口相应地更改健康检查设置。

这将解决健康问题，现在请回答您的问题

有没有办法在docker文件中指定此端口映射？

不，端口映射发生在运行时而不是构建时，您可以在任务定义中指定它。

在ECS内任务定义的容器配置中配置管理端口映射的另一种方法？（首选）

您可以分配静态端口映射，这意味着发布端口和公开端口将相同。在本健康检查中，将使用静态端口映射。

摆脱Spring Boot的执行器endpoint，实现我们自己的健康endpoint？（坏：因为我需要实现很多东西来显示spring boot返回的所有细节）

Healthcheck是一个简单的HTTP获取一个调用，ALB期望得到200个HTTP状态码作为响应，因此您可以创建一个简单的endpoint，该endpoint将返回200个HTTP状态码。