在 awsvpc 网络模式下，从 aws ELB 主机检查获取 400 以在 aws ECS 中使用 django ALLOWED_HOSTS？

Question

当使用 awsvpc 网络模式转移到 ECS 时，我的 ALB 说我的所有主机都不健康，因为检查/status/产生 400 秒。我已将其缩小到 ALLOWED_HOSTS 出现问题的问题。

如何让我的网络应用程序向 ELB Healthchecker 提供 200 个？

Answer 1

另一个简单的解决方案是编写一个自定义MIDDLEWARE，它会在ALLOWED_HOSTS检查之前向 ELB 提供响应。

中间件可以很简单：

project/app/middleware.py

from django.http import HttpResponse
from django.utils.deprecation import MiddlewareMixin

class HealthCheckMiddleware(MiddlewareMixin):
    def process_request(self, request):
        if request.META["PATH_INFO"] == "/ping/":
            return HttpResponse("pong")

settings.py

MIDDLEWARE = [
    'corsheaders.middleware.CorsMiddleware',
    'app.middleware.HealthCheckMiddleware',
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    ...
]

Django 中间件参考https://docs.djangoproject.com/en/dev/topics/http/middleware/

Answer 2

我想出的解决方案是将 LB 的地址添加到ALLOWED_HOSTS：

ELB_HEALTHCHECK_HOSTNAMES = [ip for network in 
    requests.get(os.environ['ECS_CONTAINER_METADATA_URI']).json()['Networks']
    for ip in network['IPv4Addresses']]
ALLOWED_HOSTS += ELB_HEALTHCHECK_HOSTNAMES

这将从连接到您的容器的每个网络中获取每个 IP 并将其添加到您的 ALLOWED_HOSTS。

在使用 awsvpc 网络模式转移到 ECS 之前，我们很多人都熟悉这一行，该行检索 ELB 运行状况检查器用作主机名的 EC2 实例的 IP：

ELB_HEALTHCHECK_HOSTNAME = requests.get('http://169.254.169.254/latest/meta-data/local-ipv4', timeout=2).text

带有 awsvpc 网络的 ECS 下的这一行检索 EC2 实例的 IP，而不是附加到容器的 ENI。要检索 ENI 的 IP，您可以向环境变量 ${ECS_CONTAINER_METADATA_URI} 中的端点发送请求

这将返回有关容器的有用元数据，包括 IPV4

https://docs.aws.amazon.com/AmazonECS/latest/developerguide/task-metadata-endpoint-v3.html