AWS CodeDeploy无法在私有VPC中工作

问题描述 投票:3回答:1

我在VPC中有私有子网,路由表如下:

XX.X.0.X/16 local
0.0.0.0/0 nat-0XXXXXXXXX

使用上述配置,AWS CodeDeploy失败,错误为Error code: HEALTH_CONSTRAINTS/opt/codedeploy-agent/deployment-root/deployment-logs/codedeploy-agent-deployments.log中没有日志条目。

但是当我通过添加带有以下路由表的Internet Gateway来更改它以允许公共访问时,AWS CodeDeploy成功地获得了竞争。

XX.X.0.X/16 local   
0.0.0.0/0 igw-0XXXXXXXXX

我错过了其他任何配置吗?

amazon-web-services aws-code-deploy aws-vpc
1个回答
5
投票

CodeDeploy代理需要对Internet的出站访问才能访问4个不同的服务端点。需要访问所有这些端点才能使服务正常工作。

访问(1)CodeDeploy service endpoints,以及(2)访问S3或Github服务需要对Internet的出站访问 - 代理需要此访问才能下载正在部署的修订版的软件部署包。

来自CodeDeploy FAQs:

...安装在Amazon EC2实例上的AWS CodeDeploy代理必须能够访问公共AWS CodeDeploy和Amazon S3服务端点。有关更多信息,请参阅AWS CodeDeploy端点和Amazon S3端点。

(3)CodeDeploy代理将定期check for software updates,并在新版本发布后的24小时内自动更新。正确配置的CodeDeploy代理实例将允许IAM S3访问AWS CodeDeploy Resource Kit Reference存储桶,以便它可以在可用时访问新软件。如果未在此处提供更新访问权限,则可能会在升级服务时破坏您的实施,或限制对新功能的访问。

(4)关于CodeDeploy命令和控制,代理的源代码显示对特殊命令https端点的引用,称为AWS_DEPLOY_CONTROL_ENDPOINT

从aws-codedeploy-agent软件repositorydeploy_control_endpoint.rb文件具有以下内容:

require 'aws-sdk-core'

module Aws
  module Plugins
    class DeployControlEndpoint < Seahorse::Client::Plugin
      option(:endpoint) do |cfg|
        url = ENV['AWS_DEPLOY_CONTROL_ENDPOINT']
        if url.nil?
          url = "https://codedeploy-commands.#{cfg.region}.amazonaws.com"
          if "cn" == cfg.region.split("-")[0]
            url.concat(".cn")
          end
        end
        url
      end
    end
  end
end

虽然没有记录,但还需要访问此端点。

© www.soinside.com 2019 - 2024. All rights reserved.