AWS TargetGroup/LoadBalancer 检查与 CodeDeploy 部署组状态

Question

让我们假设以下情况。

TargetGroup 正在检查 http 端口 80 以验证 EC2 主机是否正常。

CodeDeploy 代理执行了这样的序列

1. ApplicationStop SUCCESS（停止的网络引擎。无法为端口 80 提供服务）
2. 安装成功之前
3. 安装成功后
4. ApplicationStart SUCCESS（已启动 Web 引擎。可服务于端口 80）
5. ValidateService FAILED（与端口 80 的可用性无关）

使用此序列，CodeDeploy 部署被标记为 FAILED。目标群体在做什么？由于它的健康检查会成功，它会认为 EC2 主机是健康的吗？但 CodeDeploy 并非如此。

我不清楚 TargetGroup 运行状况检查如何与每个 EC2 上的 CodeDeploy 部署状态重叠。

由于文档提到 CodeDeploy 与负载均衡器协作以不路由流量，因此我的问题也扩展到负载均衡器。

任何见解将不胜感激。

经过与@tangerini 的讨论：

在AppSpec 'hooks' Section 中提到，例如允许/阻止流量挂钩可用。但也在同一主题上提到有人只能使用它们 - 经典的负载均衡器 - 蓝/绿部署。

我正在使用 ApplicationLoadBalancer 和就地部署。但据我观察，流量在 ValidateService 挂钩期间到达 ec2 服务器。

Answer 1

CodeDeploy 的部署状态仅取决于在您的实例上执行的生命周期事件挂钩的成功或失败，不一定遵循 TargetGroup 运行状况检查。在您的示例中，ApplicationStart 步骤成功完成，这将导致它开始成功进行 TargetGroup 健康检查，即使 ValidateService 步骤失败从而导致部署失败。

理想情况下，您希望 TargetGroup 运行状况检查状态每次都与 CodeDeploy ValidateService 结果匹配。如果 ValidateService 步骤失败，则意味着您的服务无法正常运行，应该无法通过运行状况检查。但这取决于您在 ValidateService 步骤中所做的验证。