Comment résoudre les échecs de surveillance de l'état des tâches Amazon ECS sur Fargate ?

Résolution

Résoudre les erreurs de l’équilibreur de charge les plus courantes

Si vous recevez l'une des erreurs suivantes :

• (service AWS-service) (port 8080) est défectueux dans (target-grouparn:uxyztargetgroup/aws-targetgroup/123456789) en raisons des (échecs de surveillance de l'état avec ces codes : [502]) ou [request timeout]
• (service AWS-Service) (port 8080) est défectueux dans target-group tf-20190411170 en raison de (échec de surveillance de l’état)

Suivez les étapes de résolution des problèmes suivantes :

• Vérifiez que votre groupe de sécurité conteneur autorise le trafic entrant sur le port 80 pour l'équilibreur de charge si votre conteneur est mappé au port 80.
• Rassurez-vous que la valeur du port ping pour l'état de votre équilibreur de charge est correctement configurée. Si ce port n'est pas bien configuré, votre équilibreur de charge pourrait annuler l'enregistrement du conteneur de lui-même.
• Définissez une période de grâce minimale pour la surveillance de l’état. Celle-ci indique au planificateur de services d’ignorer les surveillances de l’état d’Elastic Load Balancing pendant une période prédéfinie après l’instanciation d’une tâche.
• Surveillez les métriques du processeur et de la mémoire du service. Par exemple, un processeur élevé peut empêcher votre application de répondre et entraîner une erreur 502.
• Vérifiez les journaux de vos applications pour repérer les erreurs d’application.
• Vérifiez si le port ping et le chemin de vérification de l'état sont correctement configurés.
• Rassurez-vous que votre base de données dorsale est connectée avec succès. Cela suppose que votre application est exécutée sous la forme d'un ensemble de tâches lancées par Amazon Elastic Container Service (Amazon ECS) sur des instances Amazon Elastic Compute Cloud (Amazon EC2). Cela suppose également que votre application ne peut pas communiquer avec la base de données Amazon Relational Database Service (Amazon RDS).

Résoudre les erreurs 504

Vous pouvez recevoir une erreur 504 pour l'une des raisons suivantes :

• Votre équilibreur de charge n'a pas pu établir une connexion à la cible avant l'expiration du délai de connexion (10 secondes).
• Votre équilibreur de charge a établi une connexion avec la cible, mais la cible n'a pas répondu avant l'expiration du délai d'inactivité.
• La liste de contrôle d'accès réseau de votre sous-réseau n'a pas autorisé le trafic depuis les cibles vers les nœuds de l'équilibreur de charge sur les ports éphémères (1024-65535)

Si vous recevez une erreur 504, telle que celle-ci :

• (service AWS-Service) (port 8080) est défectueux dans target-group en raison de (échec de surveillance de l'état avec ces codes:[504]

Suivez les étapes de résolution des problèmes suivantes :

• Vérifiez sans délai que le backend répond avec succès.
• Définissez correctement la valeur du délai de réponse.
  Remarque : Le délai de réponse est le délai pendant lequel votre conteneur doit renvoyer une réponse au ping de vérification de l'état. Si cette valeur est inférieure au temps requis pour une réponse, la surveillance de l'état échoue.
• Pour plus d'informations sur les erreurs, consultez les journaux d'accès de votre équilibreur de charge.

Résoudre les problèmes d’échec de surveillance de l'état des conteneurs

Si vous recevez l'erreur suivante, votre service n'est pas intégré à votre équilibreur de charge, mais les conteneurs de votre tâche utilisent des surveillances de l’état que votre service ne peut pas réaliser :

• (service AWS-Service) (task ff3e71a4-d7e5-428b-9232-2345657889) échec de surveillance de l'état des conteneurs

Essayez les étapes de dépannage suivantes :

• Vérifiez que la commande que vous passez au conteneur est correcte et possède la bonne syntaxe.
• Vérifiez vos journaux d'application et les journaux Amazon CloudWatch logs si la tâche est en cours d'exécution depuis un certain temps.

Remarque : Vous ne pouvez pas accéder à l'hôte sous-jacent car Fargate est géré par AWS. Pour plus de résolution des problèmes, lancez vos tâches Amazon ECS dans Amazon EC2. Connectez-vous ensuite à vos instances EC2 en utilisant SSH.

---

Informations connexes

Paramètres de définition de service

Paramètres avancés de définition de conteneur

Activer l'enregistrement des accès

Résolution des problèmes de vos Application Load Balancers