amazon-web-services - 在 VPC 下设置 Amazon Elastic Beanstalk 应用程序

Question

我在 vpc 下为我的 beanstalk 应用程序创建了一个新环境。
我创建了一个带有私有(private)子网和公共(public)子网的 vpc。

我已经按照此处所述配置了安全组:
http://docs.aws.amazon.com/elasticbeanstalk/latest/dg/AWSHowTo-vpc-basic.html

环境似乎设置正确，但状态为红色。
单击监视器显示没有延迟或请求数据。

网站 url 返回错误代码 503。

不知道该怎么办

Answer 1

这几乎肯定是无法与 NAT 通信的问题。在配置 .ebextensions 时，文档有点含糊。配置文件。

不要弄乱 VPC 的网络 ACL。基础设施需要能够与自己对话。

NAT 实例和 Beanstalk ELB 需要在公共(public)子网 (10.0.0.0/24)

Beanstalk 实例本身需要位于私有(private)子网 (10.0.1.0/24)

您应用于实例的安全组也需要应用于 NAT。该安全组还需要位于其自己的入站列表中，以便该 SG 内的所有内容都可以相互通信。

使用 curl , 尝试调用外线电话。首先在堡垒主机上，然后在 NAT 上，然后在 Beanstalk 实例上。他们中的任何一个都无法调用外线电话吗？

我最近花了几周时间尝试开发一个处理这些东西的 CloudFormation 模板。我想大部分还在我的脑海里。我认为。

如果这些故障排除步骤没有帮助，请告诉我，我会深入挖掘。