AWS Elastic Beanstalk 上带有 Tomcat 7 的 Websocket

Question

我正在尝试在 Elastic Beanstalk 上运行一个简单的 websocket echo 应用程序。但是，如果我运行它，我会在 Tomcat 的套接字升级上收到错误 400，但是如果我通过端口 8080 认为负载均衡器我可以访问 websocket 而不会在套接字升级时出现错误 400（在端口 8080 上），这只会发生在端口 80 上）。端口 8080 和端口 80 都在 TCP 而不是 HTTP 上。

我的问题是谁在执行从 80 到 8080 的转换，因为负载均衡器上的默认配置只是将流量从 80 传递到 80。转换必须在 EC2 实例上。 IPTables？在这个翻译中出现了问题。

如果能从亚马逊那里获得一些有关此流量如何路由的信息，那就太好了。

Answer 1

解决方法是配置Loadbalacer直接连接Tomcat：

Resources:
  AWSEBSecurityGroup:
    Type: "AWS::EC2::SecurityGroup"
    Properties:
      GroupDescription: "Security group to allow HTTP, SSH and 8080 for all"
      SecurityGroupIngress:
        - {CidrIp: "0.0.0.0/0", IpProtocol: "tcp", FromPort: "80", ToPort: "80"}
        - {CidrIp: "0.0.0.0/0", IpProtocol: "tcp", FromPort: "8080", ToPort: "8080"}
        - {CidrIp: "0.0.0.0/0", IpProtocol: "tcp", FromPort: "22", ToPort: "22"}
  AWSEBLoadBalancer:
    Type: "AWS::ElasticLoadBalancing::LoadBalancer"
    Properties:
      Listeners:
        - {LoadBalancerPort: 443, InstanceProtocol: "TCP", InstancePort: 8080, Protocol: "SSL", SSLCertificateId: "arn:aws:iam::9999999999999:server-certificate/sslcert"}
        - {LoadBalancerPort: 80, InstanceProtocol: "TCP", InstancePort: 8080, Protocol: "TCP"}
      AppCookieStickinessPolicy:
        - {PolicyName: "lb-session", CookieName: "lb-session"}
      HealthCheck:
        HealthyThreshold: "3"
        Interval: "30"
        Target: "HTTP:8080/ping.html"
        Timeout: "5"
        UnhealthyThreshold: "5"

1. 在 WEB-INF 文件夹中创建一个名为 .ebextensions 的文件夹 也许在较新的版本中，.ebextensions 必须在根文件夹中，有人可以确认吗？
2. 在此文件夹中使用上面的内容创建一个名为 websocket.config 的文件
3. 部署应用程序
4. 重建环境

对于没有 SSL 的设置，请删除此：

 - {LoadBalancerPort: 443, InstanceProtocol: "TCP", InstancePort: 8080, Protocol: "SSL", SSLCertificateId: "arn:aws:iam::9999999999999:server-certificate/sslcert"}

或者用Nginx替换Apache，配置Niginx支持WebSocket