在ASG上将PHP 7.4升级到8.4且零停机：有效的AMI烘焙流程（以及我们从2个错误中学到的教训）

1. 从默认Launch Template（LT）获取AMI和配置
2. 从该AMI启动隔离的临时实例
   （在ASG外，在ALB目标组外）
3. 在临时实例上应用变更并验证
4. 从临时实例创建新AMI（--no-reboot）
5. 终止临时实例
6. 使用新AMI创建新版本的Launch Template
   （源版本 = 当前默认版本，只更改ImageId）
7. 将新版本设为LT中的默认版本
8. 在ASG上启动Instance Refresh
   （MinHealthyPercentage=100，InstanceWarmup=120）

# 从默认LT的AMI启动临时实例
TEMP_ID=$(aws ec2 run-instances --profile app-profile \
  --image-id <ami-lt-default> \
  --instance-type c6g.2xlarge \
  --key-name app-key \
  --security-group-ids <sg-id> \
  --subnet-id <私有子网> \
  --iam-instance-profile Arn=<iam-profile-arn> \
  --tag-specifications 'ResourceType=instance,Tags=[{Key=Name,Value=app-temp-bake}]' \
  --query 'Instances[0].InstanceId' --output text)

# 等待2/2健康检查（不要使用wait instance-running）
aws ec2 wait instance-status-ok --profile app-profile --instance-ids $TEMP_ID

# Instance Refresh（只在白天时段执行）
aws autoscaling start-instance-refresh --profile app-profile \
  --auto-scaling-group-name app-asg \
  --preferences '{"InstanceWarmup":120,"MinHealthyPercentage":100}' \
  --query 'InstanceRefreshId' --output text

$ docker exec php-fpm-pool0 php --version
PHP 8.4.12 (cli) (built: Aug 28 2025 18:47:43) (NTS)
Zend Engine v4.4.12
  with Zend OPcache v8.4.12

$ docker ps --format 'table {{.Names}}\t{{.Image}}\t{{.Status}}' | grep php
php-fpm-pool2   php-fpm-custom:8.4.12   Up 3分钟
php-fpm-pool0   php-fpm-custom:8.4.12   Up 3分钟
php-fpm-pool1   php-fpm-custom:8.4.12   Up 3分钟

# 问题状态（烘焙1之后）
$ ls -la /var/log/ | grep php-fpm
drwxrwx---  2 apache root 4096 Mar 28 10:00 php-fpm/
# www-data没有访问权限（在"others"中 = ---）

# 烘焙2需要的修复
sudo chgrp www-data /var/log/php-fpm/
sudo chmod g+rwx /var/log/php-fpm/
sudo touch /var/log/php-fpm/pool0.log \
           /var/log/php-fpm/pool1.log \
           /var/log/php-fpm/pool2.log
sudo chown www-data:www-data /var/log/php-fpm/pool*.log

# 错误：fetch-config会破坏现有配置
# sudo /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-ctl \
#   -a fetch-config -m ec2 -s -c file:/path/config.json  # 不要使用

# 正确：直接写入文件 + 重启服务
sudo python3 -c "
import json
config = {
    'logs': {
        'logs_collected': {
            'files': {
                'collect_list': [
                    {
                        'file_path': '/var/log/php-fpm/pool0.log',
                        'log_group_name': 'php-fpm-errors',
                        'log_stream_name': '{instance_id}-pool0'
                    },
                    {
                        'file_path': '/var/log/php-fpm/pool1.log',
                        'log_group_name': 'php-fpm-errors',
                        'log_stream_name': '{instance_id}-pool1'
                    },
                    {
                        'file_path': '/var/log/php-fpm/pool2.log',
                        'log_group_name': 'php-fpm-errors',
                        'log_stream_name': '{instance_id}-pool2'
                    }
                ]
            }
        }
    }
}
path = '/opt/aws/amazon-cloudwatch-agent/etc/amazon-cloudwatch-agent.d/file_amazon-cloudwatch-agent.json'
open(path, 'w').write(json.dumps(config, indent=2))
print('完成')
"
sudo systemctl restart amazon-cloudwatch-agent
sudo /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-ctl -m ec2 -a status

| 版本  | 内容                                           | 状态         |
|-------|------------------------------------------------|--------------|
| v606  | PHP 7.4.34（之前的基础版本）                    | 已废弃       |
| v607  | PHP 8.4.12（烘焙1——缺少日志权限）              | 已废弃       |
| v608  | PHP 8.4.12 + 权限 + CW日志（烘焙2）            | 当前默认版本 |