ENIを削除できません - 既に削除されたRDS

Question

私はElasticBeanstalk環境にコードを配備しようとしました。毎回、このブランチを環境EBに展開しようとすると、EBはすべてのインスタンス、ELB、RDSなどを強制終了し、再構築しようとしますが失敗します。これにより、RDSは削除されますが、セキュリティグループまたはENIは削除されないため、環境は悪い状態になります。セキュリティグループを手動で削除しようとすると、依存オブジェクトが存在するということに失敗します。

私はそれをネットワークインターフェイスに戻しましたが、切り離そうとすると（強制的に切り離しても）私は許可がないというエラーが表示されます。このENIはRDSインスタンスで削除されているはずですが、それは削除されていませんでした。今は環境を取り除くことができず、再構築できません。

EC2インスタンスがなくなると環境全体がすべての再作成を試みる理由がわかりませんが、負荷が戻ってきたらELBに追加されますが、ELBはヘルスチェックのため、常にアウトオブサービス状態になり、環境は死んでしまいます。このアプリケーションで環境がクラッシュする原因についてログを何とか見ることができればうれしいです。

ElasticBeanstalkを削除すると、RDSを含むすべてのインスタンスを削除することができます。これは、プロダクションにデプロイされたことはもちろんのこと、すべての本番データを消去することはできません。

展開中に何が起こっているのか、なぜこれが起こっているのかを確認する方法はありますか？

Answer 1

Elastic Beanstalkは、舞台裏でCloudFormationを使用します。正しいスタック（ログに従ってawseb-e-j5zfptidfe-stackのプレフィックスが付いている）を特定し、それらを削除するか、少なくともENIで削除することで、環境全体を削除することができます。

また、ElasticBeanstalk内から環境を削除する必要があります。これですべてがリセットされます。セキュリティグループのような依存スタックがある場合最良の解決策は、メッセージを読んで依存関係を判断し、最初にそれらをクリーンアップすることです。

RDSをエラスティックビーンストークスタックに含めることをお勧めします。これを個別に作成し、接続の詳細をスタックに渡します。 AWSはdetailed instructionsです。短い要約は次のようになります。

1. がデータベース
2. のセキュリティグループを作成します
3. 追加あなたのEBスタックに環境変数としてデータベース接続paremetersを追加セキュリティグループ
4. とRDSデータベースを作成します。 EC2セキュリティグループをデータベースへのトラフィックの許可されたソースとしてデータベースセキュリティグループに追加します。

最後に、インスタンスがスタック内で終了する理由を判断する必要があります。彼らは「健康的」になっていないようです。 Elastic Beanstalkの展開のためのオプションであるIgnore health checkを無効にします。

これは、EC2インスタンスが「不健全」とマークされた環境になるはずです。必要なツールを使用して、EC2インスタンスがhealth checksに正しく応答しない理由を診断し、問題を解決することができます。

EC2インスタンスがヘルスチェックに失敗する理由はたくさんあります。チェック自体が正しく構成されていないか、セキュリティグループが間違っている可能性があります。また、EC2インスタンス自体のサービスが応答していない可能性があります。