| 检查方式 | TCP 端口探测或 HTTP 状态码探测（按监听配置） |
|---|---|
| 常见误配 | 健康检查路径返回 404/302（非 2xx 视为失败） |
| 排查顺序 | LB 后端组状态 → 直连后端 IP:端口 → 后端应用日志 |
| 安全组 | 健康检查源是 LB 内网地址段，health-check 端口要放行 |
后端直连验证（从 LB 所在网络的跳板机）
后端直连验证（从 LB 所在网络的跳板机）
curl -sv http://10.10.1.5:8080/health --max-time 5
nc -zv 10.10.1.5 8080后端从 LB 摘除后用户看到 502：先恢复后端健康检查通过，再排查应用根因。