我在VPC中有私有子网,路由表如下:
XX.X.0.X/16 local
0.0.0.0/0 nat-0XXXXXXXXX
使用上述配置,AWS CodeDeploy失败,错误为Error code: HEALTH_CONSTRAINTS
,/opt/codedeploy-agent/deployment-root/deployment-logs/codedeploy-agent-deployments.log
中没有日志条目。
但是当我通过添加带有以下路由表的Internet Gateway来更改它以允许公共访问时,AWS CodeDeploy成功地获得了竞争。
XX.X.0.X/16 local
0.0.0.0/0 igw-0XXXXXXXXX
我错过了其他任何配置吗?
CodeDeploy代理需要对Internet的出站访问才能访问4个不同的服务端点。需要访问所有这些端点才能使服务正常工作。
访问(1)CodeDeploy service endpoints,以及(2)访问S3或Github服务需要对Internet的出站访问 - 代理需要此访问才能下载正在部署的修订版的软件部署包。
...安装在Amazon EC2实例上的AWS CodeDeploy代理必须能够访问公共AWS CodeDeploy和Amazon S3服务端点。有关更多信息,请参阅AWS CodeDeploy端点和Amazon S3端点。
(3)CodeDeploy代理将定期check for software updates,并在新版本发布后的24小时内自动更新。正确配置的CodeDeploy代理实例将允许IAM S3访问AWS CodeDeploy Resource Kit Reference存储桶,以便它可以在可用时访问新软件。如果未在此处提供更新访问权限,则可能会在升级服务时破坏您的实施,或限制对新功能的访问。
(4)关于CodeDeploy命令和控制,代理的源代码显示对特殊命令https
端点的引用,称为AWS_DEPLOY_CONTROL_ENDPOINT
:
从aws-codedeploy-agent软件repository,deploy_control_endpoint.rb
文件具有以下内容:
require 'aws-sdk-core'
module Aws
module Plugins
class DeployControlEndpoint < Seahorse::Client::Plugin
option(:endpoint) do |cfg|
url = ENV['AWS_DEPLOY_CONTROL_ENDPOINT']
if url.nil?
url = "https://codedeploy-commands.#{cfg.region}.amazonaws.com"
if "cn" == cfg.region.split("-")[0]
url.concat(".cn")
end
end
url
end
end
end
end
虽然没有记录,但还需要访问此端点。