1回答
如何允许ECS任务访问RDS
、、、、
我有一个从Lambda函数执行的ECS任务。此任务将在运行MySQL的RDS实例上执行一些基本的SQL操作(例如，选择、插入、更新)。管理从ECS任务到RDS的访问的正确方法是什么？
我当前使用安全组规则连接到RDS，其中端口3306允许来自特定IP地址( EC2实例所在的地址)的连接。
我正在将此功能从EC2转移到ECS任务中。我查看了IAM策略，但这些操作似乎是为了管理AWS CLI RDS操作，在这里可能不是解决方案。谢谢!
浏览 12提问于2016-09-10得票数 20
回答已采纳
我正在将Spring Boot应用程序从PCF迁移到AWS ECS，aws ECS目前正在使用云配置服务器从git repo和aws RDS读取属性。现在在ECS中有一种方法，我们可以在ECS AWS中实现配置服务器和刷新。
浏览 30提问于2019-09-06得票数 1
1回答
我正在用boto3学习Lambda和Python。我在#1点下面有AWS代码，它使用boto3来停止一些ECS服务，我通过一个API网关url curl -X POST https://blablabla.execute-api.xx-west-1.amazonaws.com/test/触发这个Lambda，它工作正常。
我知道，我在处理程序下编写的所有代码都会正常工作，但我不能一次将所有代码放在处理程序下面来停止/启动各种服务，相反，我希望在同一个Lambda中添加不同的代码来执行如下操作：( a)启动ECS服务，b)启动RDS DB，c)停止RDS DB，这就像我在下面第2点中建议的那样。
浏览 1提问于2020-10-09得票数 0
回答已采纳
1回答
我正在使用AWS CDK for .NET创建一个堆栈，该堆栈由VPC、RDS数据库实例和ECS中的应用程序负载平衡Fargate服务组成。我要部署到ECS的容器需要通过环境变量设置RDS数据库的连接信息，但我不确定如何访问该信息。下面是我的CDK代码。 using Amazon.CDK;
using EC2 = Amazon.CDK.AWS.EC2;
using ECS = Amazon.CDK.AWS.ECS;
using RDS = Amazon.CDK.AWS.RDS;
namespace PersonalSecOps
{
public class PersonalSecO
浏览 9提问于2020-01-03得票数 5
我对AWS的地形配置有问题，希望有人能帮我解决问题。
我有一个用于创建RDS集群的生产变量：
resource "aws_rds_cluster" "cluster" {
count = "${var.production ? 1 : 0}"
...
}
因此，很明显，如果production = true，则对资源进行处理。在另一个资源中，如果生产设置为true，我希望引用此集群的端点属性。如果没有，我想使用另一个变量：
module "ecs" {
aws_ecs_taskdefinition-environmen
浏览 3提问于2018-01-29得票数 0
我有以下设置：
VPC-1中的ECS (Fargate)集群
VPC-2中的RDS
我在ECS中运行的应用程序使用DNS名称连接到RDS，但是，而不是私有IP DNS解析公共IP地址。
在RDS中，我希望配置严格的安全规则，以防止来自外部世界的连接--我想将它限制为只接受来自VPC-1的连接。
我试过以下几点：
查看VPC-1和VPC-2都没有帮助，在ECS中运行的应用程序仍然解决公共IP问题。
将所有出站流量(0.0.0.0/0)从ECS集群路由到NAT网关(而不是internet网关)，并在RDS中配置安全组以接受来自为NAT网关配置的弹性IP的连接--在这种情况下
浏览 0提问于2018-05-09得票数 3
1回答
我正在尝试使用EB的在线UI将我的应用程序从一个AWS帐户移动到另一个帐户。
这是我到目前为止所做的步骤：
1)从旧账号下载最新代码
2)使用旧账号的代码库创建新的env
3)创建RDS的快照并与新帐户共享
4)添加RDS快照，为新账号创建RDS
在第4步，我得到了以下错误。
Requested DBSnapshot and Engine are incompatible.
我使用Ruby和Puma 2.3作为我的引擎，它是一个Rails应用程序。
浏览 2提问于2018-05-13得票数 0
我正在使用和ECS，并试图在名为rds.tf的文件中使用aws秘密管理器生成的秘密，并希望在名为ecs.tf的文件中使用它
resource "random_password" "db_instance_aurora_password" {
length = 40
special = false
keepers = {
database_id = aws_secretsmanager_secret.db_instance_aurora_master_password.id
}
上面是rds.tf，它工作并生成一个随机密码。在我的第二个文
浏览 3提问于2020-09-01得票数 1
我在子网A，VPC 1上有一个AWS上的postgres RDS。我有一个ECS服务，在子网A，B，C，VPC 2的负载均衡器后面有一个ASWVPC网络。我似乎不能用它的私有IP连接到RDS。我的ECS容器总是尝试访问其公共IP上的数据库，这很麻烦，因为我想阻止对RDS的公共访问。RDS +容器弹性网络接口上的可达性分析器表明，可以使用私有IP从容器访问数据库。请帮帮我！
编辑:我的ECS服务的路由表是正确的-它将RDS IP范围指向对等连接。
浏览 16提问于2022-05-05得票数 0
$ terraform -v
Terraform v0.14.6
我有一个创建不同CloudWatch警报的计划，如下所示
module "rds_high_cpu_alarm" {
source = "../modules/cw_alarm"
namespace = "AWS/RDS"
statistic = "Average"
// Other parameters
...
}
module "ecs_task_count_alarm" {
source = "..
浏览 5提问于2021-03-29得票数 1
回答已采纳
我想做的就是在这里
生产新的RDS Aurora
使用已经存在的RDS Mysql进行暂存
我要把这些秘密告诉ECS
我的想法在下面，
创建dbCluster变量来存储这两个变量。
在Prod中存储DatabaseCluster，Stag存储rds.DatabaseInstance
这是我的分期环境
public readonly dbCluster: rds.DatabaseCluster | rds.DatabaseInstance;
constructor(scope: Construct, id: string, props?: StackProp
浏览 11提问于2022-05-11得票数 0
回答已采纳
1回答
我们正在测试ECS基础设施，以运行一个需要后端服务( MySQL)以及一些web服务器的应用程序。由于我们希望独立于elasticsearch服务重新启动和重新部署前端web服务器，因此我们正在考虑将它们定义为独立的任务定义，如所建议的那样。
但是，由于容器名称是由ECS自动生成的，因此我们无法引用运行MySQL实例的容器，并且只能在运行同一任务的容器之间定义links。
如何从不同的任务引用容器？
PS:我希望在ECS中保持一切运行，而不是依赖RDS，至少现在是这样。
浏览 0提问于2016-03-17得票数 0
我试图将RDS Aurora凭据设置为ECS任务的环境变量。最初，我将它作为明文传递到environments上。我知道正确的方法是使用secrets，但是ApplicationLoadBalancedTaskImageOptions需要一个Secret，而rds.DatabaseCluster返回另一种类型的Secret。在这种情况下，管理凭据的正确方法是什么？
db是一个rds.DatabaseCluster实例。
task_image_options=ecs_patterns.ApplicationLoadBalancedTaskImageOptions(
浏览 5提问于2020-07-23得票数 2
回答已采纳
我正试图在ECS和RDS中托管WordPress站点。
我就是这样在ECS Fargate中安装Wordpress的。
ECS集群-任务- WordPress安装
rds - MySQL -连接WordPress
对于这个步骤: WordPress站点已经启动并运行- (带有IP地址)
接下来，我想将HTTP更改为https，然后将SSL安装到ALB：
应用程序负载均衡器设置并添加目标组，指向我的WordPress ECS的私有IP。(参考文献：)
这是负载均衡器转发的目标组。
alrdy添加了一条指向53路负载均衡器的记录。在此之前，站点仍然以HTT
浏览 3提问于2020-06-13得票数 1
1回答
我在同一个账户下有两个VPC。VPC-A(安装了RDS )、VPC-B通过ECS EC2部署安装了服务。 VPC-B有多个子网。通过ECS EC2服务部署的服务无法与RDS集成。它一直收到以下错误消息(“Is the server running on host "....") 其中，从Ec2instance(E1) Inc. VPC-B子网以telnet身份登录RDS数据库端口可以连接到数据库。 但是，如果通过ECS安装相同的服务，则无法启动服务器。当手动尝试启动容器时，它可以工作(能够连接到数据库)。 我也在两个私有网络之间建立了对等连接，但只有在通过ECS EC2部署启
浏览 15提问于2020-07-26得票数 1
回答已采纳
我有一个包含嵌套栈的CF父模板。我要做的是在一个嵌套堆栈中设置DependsOn属性，以检查来自另一个嵌套堆栈的资源。
这是我的设置：
父堆栈：(在嵌套堆栈之间传递资源引用)
RDS:
Type: AWS::CloudFormation::Stack
Properties:
TemplateURL: https://cf-app-stack.s3.eu-west-2.amazonaws.com/infrastructure/rds.yaml
Parameters:
EnvironmentName: !Ref AWS::StackNam
浏览 2提问于2019-09-16得票数 5
回答已采纳
假设我想对在EC2/ECS/EKS中运行的Spring Boot应用程序使用RDS代理，使用标准JDBC连接配置就可以让一切正常工作。我是否仍然需要使用像C3P0这样的库来配置应用程序端连接池，或者这是否是多余的？
我假设使用RDS代理的好处是能够在连接到同一数据库的多个不同类型的应用程序(无服务器和无服务器)之间共享连接池。
浏览 0提问于2020-11-14得票数 0
我正在设置ECS服务来启动我的应用程序，该应用程序与RDS数据库服务器对话。我需要将数据库访问属性(如用户名、密码、dbname等)传递给运行在FARGATE实例中的应用程序代码。为了传递这些参数，我已经在参数存储中创建了这些参数，但是我需要找到一种方法从参数存储中获取它们，并将它们传递给ECS任务definitons env变量属性？
在ECS定义中，我尝试用“名称:和valueFrom”等参数修改JSON文件环境属性，但似乎JSON文件中没有接受"valueFrom:“，它弹出了一个错误，说”无法读取属性‘替换’的未定义“
"environment"
浏览 3提问于2019-01-15得票数 1
回答已采纳
1回答
并发数据库连接数
、、、
我们正在使用amazon r3.8xlarge postgres RDS作为我们的生产服务器。我检查了RDS的最大连接数限制，它恰好是8192最大连接数限制。我有一个部署在ECS中的服务，每个ECS任务可以占用一个数据库，connection.The任务在load.That高峰期达到2000，这意味着我们将有2000个并发连接到数据库。
我想检查一下是否可以有2000个并发连接到database.secondly，这会影响amazon postgres RDS的性能吗？
浏览 15提问于2019-08-21得票数 1
回答已采纳
1回答
允许ECS任务访问RDS
、、、
我有几个ECS任务(fargate，通过Lambda函数执行)需要连接到RDS。每个任务都有自己的角色，定义策略以访问(例如) S3桶。
我的每个任务都有自己的安全组。
我现在可以在RDS上白名单每个任务安全组，但是这很麻烦，因为每天都会添加新任务。
我认为必须添加允许访问RDS ()的策略：
- PolicyName: RDSAccess
PolicyDocument:
Statement:
- Effect: Allow
Action:
- rds-db:connect
Resource: 'arn:aws
浏览 1提问于2020-07-06得票数 2
回答已采纳
4回答
我有这些坏数据
AWS-Console.pngcrop-AWS-Console.png
Alimofire.pngcrop-Alimofire.png
Amazon-ECR-.pngcrop-Amazon-ECR-.png
浏览 2提问于2020-04-14得票数 1
回答已采纳
我有一个AWS堆栈，它从一个码头容器创建一个Fargate任务(用ApplicationLoadBalancedFargateService)。容器是一个连接到数据库的web应用程序。当我部署CDK堆栈时，创建数据库实例需要7分钟。但是，Fargate任务的启动速度更快，因此任务被停止，因为它无法连接到数据库(因为is尚未创建)。然后尝试再次启动任务，失败并停止。这重复了四次，直到创建了数据库。
问:是否有一种方法可以推迟启动Fargate任务，直到在CDK代码中完成数据库创建？
这是CDK代码，我使用的是aws-cdk库的2.30.0版本。
import * as cdk from '
浏览 9提问于2022-07-04得票数 0
回答已采纳
我正在VPS中运行Lambda函数，并且能够连接到我的S3和RDS资源。但是，我无法通过ECS连接到VPC中运行的容器(这些容器通过ELB公开到internet )。
我知道，通过VPC中的Lambda函数访问internet需要托管NAT网关()，但是在没有NAT网关的情况下能够连接到VPC中的EC2/ECS资源吗？
浏览 9提问于2016-05-16得票数 1
回答已采纳
2回答
我有一个烧瓶应用程序，我试图部署到AWS使用ECS与EC2和一个postgres作为我的数据库。
我的EC2实例位于公共子网中，我的RDS实例位于私有子网中。都在同一台VPC上。
通过使用ssh隧道进入我的EC2实例并将它用作堡垒主机，我能够成功地从本地计算机连接到RDS实例。我已经用pgadmin和我在我的烧瓶应用程序中创建的自定义cli测试了这一点。做这件事的时候-我创建了我的数据库。
我可以运行我的ECS任务，并使用我的应用程序在我的EC2的公共DNS。但是，如果我尝试使用使用我的(例如向db提交表单)的功能，我会得到以下错误：
sqlalchemy.exc.InterfaceError
浏览 4提问于2021-05-29得票数 0
回答已采纳
对我们的后端Django应用程序(使用ECS和Postgres部署在AWS上)的请求中有20%抛出了500个错误。查看ECS日志，会显示各种相关错误：
psycopg2.OperationalError: could not translate host name "abc.efg.us-east-1.rds.amazonaws.com" to address
OSError: [Errno 16] Device or resource busy
<built-in function getaddrinfo>) failed with OSError
我们使用gun
浏览 0提问于2021-10-13得票数 0
回答已采纳
1回答
我们目前正在从AWS ECS迁移到Azure Kubernetes服务。我们的第一步是首先迁移应用程序代码，并暂时将数据库留在AWS RDS中。我们的RDS实例受到安全组的保护，该安全组只允许从一组IP地址进行连接。 连接到RDS实例时，数据库看到的IP地址是什么？如何配置RDS以允许来自kubernetes pod的连接？
浏览 13提问于2019-05-22得票数 2
回答已采纳
1回答
我在ECS上有一个被篡改的nodejs应用程序，它应该连接到位于Amazon上的postgres实例。
在本地，我能够运行docker容器并连接(读/写)到RDS数据库。
当我将容器部署到ECS时，在尝试读取/写入RDS Postgres DB时会得到一个超时。
我像这样建造了码头集装箱
docker build -t my-app .
然后我运行了我的码头应用程序
docker run -p 80:3000 XXXXXXX
我的RDS实例正在myappdb.ceonhqpz1vl1.us-east-1.rds.amazonaws.com:5432/appdb上运行。
我想这一定是一个端口问题
浏览 1提问于2019-04-17得票数 0
回答已采纳
我想通过堡垒主机建立到私有子网中的rds的连接。我可以通过SSH毫无问题地访问堡垒主机，并且已经为来自堡垒主机安全组的传入流量打开了RDS DB所在的私有子网中的安全组。现在有两种方法可以连接到RDS实例。解决方案1.在堡垒主机上安装MySQL commndline工具，并使用它连接到RDS DB解决方案2.从本地计算机通过端口转发访问RDS。
我可以通过MySQL命令从堡垒主机进行连接，但很难让端口转发继续进行。当我使用
ssh -i ecs_key.pem -NL 3007:mydb3.co2qgzotzpzu.eu-west-1.rds.amazonaws.com:3306 ubunt
浏览 22提问于2018-08-23得票数 0
我使用Postgres、Amazon和Amazon来运行我的码头集装箱。问题是。将RDS数据库的用户名和密码输入运行在ECS上的docker容器的最佳实践是什么？
我看到了几个选择：
将凭据构建到码头映像中。我不喜欢这样，因为从那时起，每个能够访问图像的人都可以获得密码。
将凭据放入由ECS自动标度组使用的启动配置的用户数据中。使用这种方法，运行在我的ECS集群上的所有停靠映像都可以访问凭据。我也不喜欢这样。这样，如果黑帽在我的任何服务(甚至不使用数据库的服务)中发现安全漏洞，他将能够获得数据库的凭据。
将凭据放入S3中，并通过ECS服务器所具有的IAM角色控制对该桶的访问限制。与
浏览 0提问于2016-05-10得票数 8
回答已采纳
1回答
我有一个简单的应用程序作为AWS ECS。现在，我想将它与数据库(AWS RDS)集成起来。
问题是-我需要将RDS证书传递给我的码头形象，例如。以安全的方式作为环境变量。
经过一些研究，我发现了两种方法：
AWS机密经理
系统管理器参数存储
但是..。他们两个人都有报酬。
秘密经理的费用为0.40美元/月，一个秘密。
需要“客户管理密钥”()，这也需要每月1美元。
作为一个免费的Tier用户，对于我的简单应用程序，我宁愿只为“存储秘密”付费。所以..。是否有其他安全和推荐的方法将敏感数据传递给托管在ECS上的码头应用程序？
浏览 3提问于2020-06-07得票数 6
回答已采纳
我的AWS架构就像图像一样。
我的教授建议我把公开的rds变成私人rds。
我做到了。但我不知道如何用mysql工作台打开它。
谢谢你的帮助。
ecs :用ec2定义任务
rds : Aurora-mysql
安全组:负载平衡器安全组
我把SSH主机名作为负载均衡器DNS名称，这是我的网站名称。
SSH用户名:EC2-用户
和带有密钥对的SSH密钥文件。
这不太好用。
浏览 2提问于2022-03-21得票数 -1
回答已采纳
我试图从ECS实例连接到RDS数据库，但我一直获得error: password authentication failed for user。两者都是使用AWS CDK配置的。我只提供数据库用户名，并让AWS生成一个密码，该密码通过一个秘密env提供给ECS实例。我正在ECS实例中记录env，我可以看到它正在接收数据库连接信息，包括生成的凭据。
这是我的应用程序代码
import * as dotenv from "dotenv";
import * as Koa from "koa";
import * as Knex from "knex"
浏览 1提问于2020-04-12得票数 1
我在ECS上的EC2实例中运行了一个容器。容器承载着一个基于django的应用程序，该应用程序分别利用S3和RDS来满足其文件存储和db需求。我已经适当地配置了我的VPC、子网、VPC端点、Internet网关、角色、安全组和其他参数，这样我就能够托管站点，连接到RDS实例，甚至可以访问站点。
问题在于与S3的连接。当我尝试运行命令python manage.py collectstatic --no-input时，它应该将任何新的/修改的文件上传/更新到S3，作为应用程序的一部分，设置程序挂起，并且不会继续。没有文件被传输到已经设置的S3桶中。
设置的详细信息：
下面的所有内容都托管在AWS
浏览 10提问于2022-05-18得票数 1
我有一个正在运行的容器(如果更具体的话，可以使用wordpress容器)，它试图连接到mysql rds实例。
fargate ecs服务容器的参数：
{
"executionRoleArn": "ignore-this",
"containerDefinitions": [
{
"name": "MyCoolContainer",
"image": "wordpress:latest",
浏览 3提问于2019-09-17得票数 0
回答已采纳
嗨，我正在使用cloudforamtion创建ecs集群、服务和任务。在任务中，我只是简单地拉动wordpress图像并将其连接到rds数据库。这里的问题是目标组中的实例进入draining状态，然后变得不健康。Wordpress显示在alb的dns中，但当您刷新它时，有时会出现错误502 bad gateway。我只在错误可能存在的地方附加模板，很可能是我把端口放错了。我与数据库有很好的连接(我检查了它，就像我在实例中使用ssh一样，然后使用了mysql -umysqldb -pmysql123a -h rds.endpoint命令)。目标群中的目标误差Health checks faile
浏览 1提问于2020-08-05得票数 1
回答已采纳
我在Grafana部署上遇到了一些问题。在部署Grafana之后，我不能更改admin帐户的默认密码，您必须在第一次启动Grafana时这样做。我使用默认凭据登录，然后系统提示输入新密码。当我这样做的时候，我得到一个“未授权”的错误。查看浏览器控制台，当我尝试提交新密码时，它似乎给出了一个404错误。
我正在使用一个RDS实例来存储Grafana用户数据。RDS实例与ECS集群在同一子网中。我已经将AmazonRDSDataFullAccess策略附加到ECS任务角色，但这没有帮助。我还尝试让RDS实例公开可用，但也没有什么帮助。
我使用的是Grafana版本6.5.0。我使用的是最新的7.1
浏览 14提问于2020-06-03得票数 0
2回答
在AWS RDS数据库上部署SQL更改的最常见工具和最佳实践是什么？
现在我们正在考虑在ECS中运行一个临时的天桥码头容器，但是如果任何托管AWS服务都有解决方案的话，那就太好了。
浏览 12提问于2017-07-11得票数 0
我有一个用于Development的现有环境，它是使用AWS console ( Web )设置的。我想为Production或Staging创建一个基于此配置的新环境。
如何提取或使用Development配置作为模板，并对其进行操作以创建新的Production环境？
像以前一样手动创建环境，很容易出错，也没有文档记录。
我倾向于使用AWS CLI或similiar提取当前配置，然后操作配置：
在适用情况下重命名
删除不相关的配置，例如默认的VPC。
据我回忆，我当前的配置包括：
VPC
因特网GateWay
私人和公共SubnetWorks
路由规则
浏览 4提问于2020-07-08得票数 1
回答已采纳
我想在另一个环境中使用资源，在本例中是vpc模块的输出。目标是将stage和开发资源放在同一个vpc中，为客户降低成本。Stage和dev有独立的ecs-cluster、asg、lc，ecr等不同的docker镜像，但需要在同一个vpc中使用相同的负载均衡，然后使用host header监听器转发到特定的目标组。两者应该使用相同的数据库和相同的负载均衡器。 要求有n个客户，每个客户都有阶段、开发和生产环境。所有客户文件夹都应包含这三个环境。 我的文件夹结构是 ├── Terraform
│ ├── Customer1
│ ├── Customer2
│ ├── Customer3
浏览 18提问于2019-09-12得票数 1
我只是为我的node.js应用服务器和Postgres使用两个对接容器。
通过AWS ECS部署应用程序，特别是在一个卷中部署持久数据(我的数据库)是个好主意，还是为此我应该坚持使用RDS？
我继续阅读关于它的不同观点，我仍然感到困惑是否天气，我应该使用码头容器的数据库，而不是RDS或其他方式。
有没有人能分享他们的经验和他们的差异？
浏览 3提问于2022-11-03得票数 -1
回答已采纳
嘿，我想要一个关于在AWS ECS容器中使用MySQL数据库的设计答案。我没有使用RDS，因为我正在做一些MVP。可以使用Mysql DB作为docker容器吗?如果可以，那么我如何确保在部署此DB容器时持久保存prod数据。
请在此场景中指导我。
浏览 3提问于2017-10-02得票数 6
我正在ECS上运行wordpress的对接图像
我使用数据库作为Aurora "name": "WORDPRESS_DB_HOST",
和"value": "db.us-east-1.rds.amazonaws.com"
问题
如果我终止我的ECS实例并在另一个ECS实例上运行相同的任务，那么数据库就不会持久化。
我想要什么
要持久化的数据库，以便在另一个ECS实例上运行wordpress时，我可以运行wordpress的相同实例，即不必重新安装、重新发布或重新配置我的任何帖子/设置
我到目前为止所做的一切
我在var/www/h
浏览 1提问于2020-02-06得票数 0
1回答
我想在AWS上托管一个数据库。RDS是一种选择，但我听说了一些关于容器(和ECS)的内容。我认为容器对于测试是有用的，但是我不确定是否在其中运行一个生产数据库。它们各自的优点和缺点是什么？
浏览 1提问于2016-08-22得票数 13
回答已采纳
Amazon RDS数据库要求我提供应允许建立连接的任何计算机的IP地址。在我本地的Apache Tomcat开发服务器中，我的Java应用程序能够连接到我的Amazon RDS数据库，我必须提供我的计算机的IP地址才能允许这种连接。
快进到将我的应用程序部署到OpenShift。我的应用程序部署成功，我可以进入我的登录页面。我在应用程序上创建了一个测试页面，以输出运行应用程序的OpenShift服务器IP地址。我将该IP地址添加到Amazon RDS上的安全协议中，就像我在本地计算机上所做的那样。然而，在Openshift上部署的应用程序仍然没有成功地连接到我的Amazon RDS数据库。
浏览 0提问于2016-02-15得票数 0
1回答
我用Docker和ECS运行我的应用程序。如何处理数据库迁移？有了fargate，似乎没有办法将SSH放入容器中来运行任何命令，因此我无法通过进入容器来运行RDS MySQL迁移。我有时要运行一些迁移，而不是所有的部署。有什么建议吗？
我过去常常在一个EC2框中运行我的码头容器，所以在容器打开后，我可以选择在容器内运行一个命令。我现在已经迁移到ECS和Fargate了，我现在不知道该如何处理。
浏览 0提问于2020-01-23得票数 1
我正在尝试从一个变量创建一个计算的局部变量。
这个语法正确吗？
如果我在资源中调用for_each = locals.db_services，terraform会自动将其添加到依赖关系图中吗？
variable "services" {
type = list(object)
}
locals {
db_services = {
for service in var.services:
service.name => service
if index(lookup(service, "storage
浏览 4提问于2020-02-15得票数 3
我有一个在fargate ECS中运行的python应用程序，它发送电子邮件。我在另一个帐户中有一个经过验证的SES。我正在尝试在python应用程序中使用这些凭据，该应用程序在与经过验证的SES不同的aws帐户中运行。它使用aws python sdk的ses模块来创建boto3 ses对象。如果我在不使用boto3的情况下，在主应用程序中创建ses对象，则邮件可以正常工作。但当我使用sdk时，它似乎在使用主帐户中的SES (被沙箱保护)，尽管我传递了经过验证的SES帐户的端点、访问和秘密访问密钥(这些密钥作为安全字符串存储在我的主帐户的参数存储中)。 为什么sdk会一直使用主账号的SES
浏览 24提问于2020-12-24得票数 2
我正在尝试使用RDS代理来池和共享使用PostgreSQL引擎的RDS数据库建立的连接。问题是，我能够打开到DB的连接，无论是通过ECS实例还是在PgAdmin中，但是，我无法通过代理连接。要在PgAdmin中通过代理尝试连接，我使用的是代理端点，而不是DB端点，但连接尝试超时。
我已经成功地创建了代理并与我的DB关联，代理和DB状态都是可用的。我跟踪了，DB和代理都使用相同的VPC安全组。
有什么想法吗？
浏览 4提问于2020-08-06得票数 5
回答已采纳
1回答
我在AWS ECS上有一个Saas应用程序，在AWS上有一个数据库。我们计划实现AWS RDS代理，用于池实现。从RDS代理文档中，我看到我们不需要对应用程序代码进行任何更改。目前，我们正在使用应用程序端连接池。当我们实现用于池的RDS代理时，当前池是否有任何影响？
我们是否需要删除应用程序端池以有效地使用RDS？
我主要关心的是，如果我选择RDS代理中的100%池，以及应用程序池配置(如果我们将它限制为100 max连接)。这会成为瓶颈吗？
浏览 2提问于2020-08-06得票数 7
1回答
无法将任务注册到ec2-实例
、、、、
我无法在ec2实例中部署容器，当我将ssh部署到实例中时，我看不到容器，也不知道为什么会发生这种情况。我在任务main.tf中使用main.tf，但无法将wordpress容器节约到ec2实例，因此我要附加为ec2的任务执行和容器服务角色创建的IAM角色。其他一切正常工作，任务、服务和集群由脚本创建，但只有容器没有部署到ec2意图中。
自动标度：
resource "aws_launch_configuration" "ec2" {
image_id = var.image_id
instance_type = va
浏览 1提问于2020-08-17得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
