1回答
EC2容器服务网络
、、、、
我的团队正在探索不同的工具集(Docker Datacenter、DC/OS等)适用于CaaS平台产品。我们目前正在考虑亚马逊EC2容器服务( ECS )作为一种可能的解决方案，但在将docker-compose文件转换为ECS任务时遇到了麻烦。
具体地说，我们不确定如何在ECS中的任务中实现联网。我的印象是，任务有点类似于作曲，但它似乎以一种非常不同的方式处理网络。
例如，希望有两个网络，“前端”和“后端”，每个网络似乎都是股票覆盖网络。如何在ECS中创建这些？
浏览 1提问于2016-05-27得票数 0
1回答
我在Amazon ecs中的docker容器上运行节点导出器，我希望能够从运行Prometheus的同一网络中的不同计算机(也称为不是本地的)中抓取指标。如何公开docker和ecs上的端口才能做到这一点？或者有更好的方法来做这件事？ 编辑: ecs访问需要身份验证，因此仅将ip添加到yml文件是不起作用的
浏览 10提问于2019-03-01得票数 0
我想使用pulumi使用私有docker注册表(GitLab)中的映像来设置ECS。有没有办法在容器定义中指定秘密？ 我正在尝试使用运行带有容器的任务(awsx.ecs.Container)的服务(awsx.ecs.EC2Service)来设置一个新的ECS集群(awsx.ecs.Cluster)。容器的镜像存储在Gitlab的私有docker注册表中。 在亚马逊网络服务控制台中，我会创建一个带有容器的任务，并选择Private repository authentication。这允许将arn设置为包含Private Registry Authentication for Tasks中所述
浏览 17提问于2019-04-19得票数 3
回答已采纳
我已经配置了一个网络负载均衡器，通过端口80将TCP流量路由到ECS集群 ECS集群正在Fargate配置中运行ASP.NET Core2.2API任务。接口的基路由为http://ip_address:80/api/v1/ 首先，一切都按预期进行，我可以访问负载均衡器的DNS并将请求路由到适当的.NET应用程序接口路由 然而，最终NLB上的运行状况检查失败，容器被排出，新的容器替换它们。 有了应用程序负载均衡器，我只需要配置健康检查来命中应用程序接口上的/healthcheck路由，一切都会好起来的。 但是，网络均衡器不能以这种方式配置。 我的问题是:对ECS容器进行健康检查的策略是什么？
浏览 33提问于2019-05-22得票数 1
回答已采纳
我有一个最近-文档化的网络应用程序，我试图在AWS ECS中运行。我用53号公路做DNS。
虽然我还没有在53号公路上设置它，但我的计划是创建一个api.uat.myapp.example.com的DNS记录，我想要的是让这个域名得到一个负载平衡、可自动扩展的集群的支持，该集群位于ECS中。
我在ECS容器网络配置选项卡中：
按下“我相信！”按钮，让我们假设我已经在53号路由中创建了api.uat.myapp.example.com域名。在此，我需要添加哪些价值/信任，以便：
当远程客户端试图连接到api.uat.myapp.example.com时，它们会被路由到运行在我的EC
浏览 0提问于2018-03-15得票数 0
问题
如果有办法在类图中捕获操作或行为，例如在运行时为关联创建链接，或者更新对象状态。
背景
以我的理解，类图是捕捉静态关系，比如类X有--类-Y作为成员，或者有对类Z的引用。因此，我认为捕获运行时操作或行为并不意味着在类图中，但我想知道是否有一种方法可以在类的对象之间注入运行时发生的事情的知识。
例如，在图中，我试图捕获 ER。
Docker Daemon使用停靠程序运行命令“发布端口”在容器网络接口和主机网络接口之间创建链接。
ECS代理通过Docker Socket向Docker Daemon发送命令，但它们之间没有直接的has或引用。
ECS代理与ECS调度器通信，但在Ag
浏览 1提问于2020-02-29得票数 0
回答已采纳
我正在将我的应用程序迁移到AWS，目前在这样做时遇到了一些困难。
我在AWS上有一个ECS集群，其中创建了两个EC2服务。
尤里卡-服务器
尤里卡-客户
每个服务都有一个正在运行的任务。
问题：
如何在这两个服务之间建立一个“码头网络”，以便我可以将我的eureka-客户机注册到eureka-服务器的注册中心？将它们放在同一个集群中似乎不起作用。
在当地，我能够建立一个“码头网络”来完成这项任务。有可能在AWS上建立一个“码头网络”吗？
浏览 0提问于2018-11-21得票数 2
回答已采纳
几个星期以来，我一直在脑海中想着要创建一种基于ECS的编程语言。然而，我不太确定基于ECS创建一种通用语言是可能的。
如何实现数据结构？你怎么能做图形或网络的东西呢？
我开始认为这是不可能的，但我决定在放弃这个想法之前先在这里问一下。我真的很想让它工作，但我只是不知道这是否可能。
那么，这是可能的吗？你会怎么做我提到的事情？
提前感谢！
浏览 22提问于2020-05-23得票数 3
我的EC2容器由亚马逊网络服务上的ECS ( Docker容器服务)管理。ECS集群决定容器将在哪个EC2实例上运行。
我看到有一种方法可以配置Splunk驱动程序将Docker容器Id和/或容器名称与每个日志条目一起发送到Splunk，但我找不到发送EC2实例Id的方法。对于这一点似乎没有一个变量(参见)。
浏览 1提问于2016-08-30得票数 1
1回答
我在AWS上有一个下面的软件，其中部分应用程序运行在EC2实例上，另一部分运行在ECS集群上。
我很难让运行在EC2实例上的应用程序访问运行在ECS上的特定容器。更清楚的是，我需要在ECS上的EC2 access Redis上使用我的应用程序。做这种整合是可能的吗？
应用程序的两个部分都位于同一个VPC中，并且拥有授权彼此访问的安全组。
更多上下文：
每次在ECS Fargate中提供任务定义时，集群服务上的公共/私有网络IP都会发生变化。为了能够访问这些服务，Amazon提供了服务发现配置，每当ECS网络发生更改时，该配置将更新DNS托管区域。
我的问题是在我的EC2实例中使用这个托管区域。
浏览 5提问于2022-03-21得票数 0
1回答
所以我正试图通过terraform将一个公开托管的码头容器放进我的ECS。计划在没有任何错误的情况下完成，并启动服务，但是ECS实例是空的，服务只会抱怨没有分配给集群的ECS实例。
作为我基础设施的一部分，我定义了：
VPC
安全团体
iam角色
ecs集群
基于ALB的ecs服务
考虑到其他一切都启动了，而且我可以通过ssh连接到ecs (甚至手动拉出并运行码头映像)，我很确定所有的网络都正常，这让我认为这可能是ECS服务和ALB之间的连接？
ECS服务：
locals {
application_name = "${var.environment}-
浏览 0提问于2018-07-11得票数 1
回答已采纳
我有一个在ECS中运行的应用程序，该应用程序连接到同一VPC中的自托管mongoDB EC2实例。连接url是EC2实例的内网IP。以下是连接代码 # # mongodb connection string from systen env
MONGODB_URL = os.environ.get('MONGODB_URL', 'localhost')
MONGODB_PORT= int(os.environ.get('MONGODB_PORT', '27017'))
client = MongoClient(MONGODB_UR
浏览 41提问于2021-11-02得票数 0
1回答
AWS文档中提到，要将ECS服务连接到多个端口，需要一个经典负载均衡器：
但是，在使用ECS与Fargate时，我得到的错误消息是经典负载均衡器不支持网络模式awsvpc
使用Fargate是否无法为ECS服务负载平衡多个端口？
浏览 0提问于2018-05-20得票数 9
2回答
如果我希望所有ECS容器实例都可以从我们的公司网络中被SSH访问，我需要为每个实例应用一个安全组。由于ECS在需要时会启动实例，所以这不能事先手动完成。
如何确保所有ECS容器实例动态地获得指定的安全组？
浏览 4提问于2017-02-26得票数 4
回答已采纳
我正在尝试在AWS ECS中设置Elasticsearch容器，同时也在监听UDP。
基本上，我希望通过网络负载均衡器将UDP流量路由到ECS。
使用ECS可以做到这一点吗？
浏览 15提问于2019-07-27得票数 0
1回答
我正在尝试创建一个ECS任务，它在同一个网络中运行两个容器。我试图更新我的cft如下：
"EcsTask": {
"Type": "AWS::ECS::TaskDefinition",
"Properties": {
"Family": "...",
"NetworkMode": "bridge",
"ContainerDefinitions": [
浏览 0提问于2018-03-27得票数 0
回答已采纳
2回答
我是AWS ECS的新手，不确定您是否应该将AWS已经为您托管的一些内容提交到版本控制中。具体地说，在亚马逊网络服务上创建的任务定义是否应该提交给GitHub？或者，我们是否只使用AWS ECS/ECR作为ECS任务定义的版本控制？
浏览 3提问于2017-11-23得票数 0
1回答
我们配置了基础设施：
S3
兰卜达
ECS (应用负载均衡器)
Lambda应该向ecs任务发送http请求。
到目前为止，我们使用专用的应用程序负载均衡器( ipv4 of application load balancer，EC2 ->网络接口)从lambda向ECS发出http请求，显然不能使用静态的公共ip地址。
现在，每次部署到ECS之后，私有ip都会发生更改。
是否可以将私有静态ip分配给ecs/应用程序负载均衡器？
浏览 5提问于2020-06-04得票数 2
回答已采纳
当使用awsvpc网络模式切换到ECS时，我的ALB说我的所有主机都不健康，因为检查/status/会产生400秒。我已经把范围缩小到ALLOWED_HOSTS出了问题。 我如何让我的web应用程序给ELB Healthchecker提供200？
浏览 44提问于2019-04-17得票数 3
回答已采纳
使用EC2机器的ECS可以使用服务发现吗？亚马逊网络服务的文档说了所有关于Fargate的内容，有没有人用ALB，EC2 ECS集群，服务发现做过。
浏览 3提问于2021-03-12得票数 0
1回答
缺少容器属性
、、、
我正在ECS集群中运行EC2实例，其中包含启用了RancherOS ECS的AMIv1.0.4。
实例加入集群，但ECS任务无法启动，因为容器实例缺少任务所需的属性。
无法启动的ECS任务具有IAM角色，需要com.amazonaws.ecs.capability.task-iam-role属性。在检查容器实例具有哪些属性之后(使用cli aws ecs describe- container -instances)，可以看到缺少这个必需的属性。
当我从任务中删除IAM角色时，它启动正常。
当我使用Amazon ECS优化的AMI运行instance时，一切工作正常。
我跟踪了，包括验证ECS
浏览 14提问于2017-08-24得票数 1
上下文：
我正在尝试设置一个selenium网格来运行我的UI测试在CI.CI是Jenkins 2.0，它运行在AWS上。我使用docker创建了一个selenium网格，并在我的ECS.When (OS Sierra)上调用测试，它工作得很好。
当在AWS ECS上运行时，它向我显示一个: java.awt.AWTError: Can't connect to X11 window server，使用'99.0‘作为显示变量的值。
测试代码本身在一个容器中，我使用一个桥接网络将该容器添加到与网格相同的网络中。
docker组合看起来像这样：
version: '3&#
浏览 1提问于2017-05-01得票数 0
我在子网A，VPC 1上有一个AWS上的postgres RDS。我有一个ECS服务，在子网A，B，C，VPC 2的负载均衡器后面有一个ASWVPC网络。我似乎不能用它的私有IP连接到RDS。我的ECS容器总是尝试访问其公共IP上的数据库，这很麻烦，因为我想阻止对RDS的公共访问。RDS +容器弹性网络接口上的可达性分析器表明，可以使用私有IP从容器访问数据库。请帮帮我！
编辑:我的ECS服务的路由表是正确的-它将RDS IP范围指向对等连接。
浏览 16提问于2022-05-05得票数 0
我有一些网络负载均衡器的CloudFormation。
PrivateNetworkLoadBalancerSG:
Type: AWS::EC2::SecurityGroup
Properties:
GroupDescription: Access to the internal network load balancer
VpcId: !Ref 'VPC'
PrivateNetworkLoadBalancerIngressFromECS:
Type: AWS::EC2::SecurityGroupIngress
浏览 0提问于2019-03-06得票数 1
回答已采纳
我在AWS中有一个运行在ECS上的站点，DNS由Route53处理。
有两个网络接口，我可以使用公共IP地址访问该网站。问题是，谷歌已经索引了这个IP地址以及域名。
如何将IP地址“重定向”到域名？
浏览 8提问于2022-03-03得票数 0
回答已采纳
8回答
我才刚刚开始使用亚马逊网络服务的EC2。我知道EC2就像一台远程计算机，我可以在那里做任何我想做的事情。然后我发现了ECS。我知道它使用Docker，但我对这两者之间的关系感到困惑。
ECS只是在EC2中安装Docker吗？如果我已经有了EC2并启动了ECS，这是否意味着我有两个实例？
浏览 16提问于2016-11-13得票数 172
我在“t3.size”EC2服务器实例上运行ECS任务(使用awsvpc网络)，但在试图运行超过2个任务时遇到了RESOURCE:ENI错误，将描述为：
对于资源:ENI错误，您的集群没有任何可用的弹性网络接口连接点，这是使用awsvpc网络模式的任务所必需的。Amazon实例对可以附加到它们的网络接口的数量有限制，并且主网络接口可以算作一个。有关每个实例类型支持多少个网络接口的更多信息，请参见“Amazon用户指南”中的。
T3.小实例类型支持每个接口的4个私有IPv4地址：
我的EC2实例有一个公共IP地址(而我的ECS任务有私有IP地址)，我认为这解释了为什么我只能运行
浏览 4提问于2021-02-05得票数 0
回答已采纳
1回答
我正在尝试从ECS集群中部署不同类型的码头容器。根据容器的类型，我需要允许某些入站和出站端口向公众开放。如何修改将容器部署到其中的现有ECS实例安全组，并以动态方式添加此附加安全组规则？我正在寻找一个自动化的解决方案；如果容器移动到另一个实例，我需要恢复ECS实例的原始安全组。
我查看了awsvpc网络模式，动态地创建了一个安全组并将其分配给ENI，但是接下来我需要一个公共ip和一个特定的端口来公开每个ECS实例。基于NAT的网络，通过在私有子网中部署ECS实例，将其公开给公众，对我的用例来说是行不通的。
awsvpc可以为fargate部署提供公共IP，但是对于我的用例(碰巧是有状态
浏览 2提问于2018-06-08得票数 2
正在为ECS Fargate服务创建任务修订，即使我没有更改任何任务定义。 已将AWS Pipeline用于CI/CD。(亚马逊网络服务CodePipeline + ECS Fargate服务) CI/CD运行良好，但每次出现新的部署时，它都会创建新的任务定义。
浏览 13提问于2019-10-10得票数 0
我正在使用创建一个应该是简单的基础设施：
一个EC2实例；
从Docker映像运行from服务器；
使用弹性集装箱服务(ECS)，这样我就不必管理容器了
我可以将其全部启动并运行，但无法访问why服务器(例如，通过在浏览器中访问EC2实例的IP，或使用wget)，而且我也不知道为什么无法访问它。
我尝试过/发现的事情：
在同一个CDK脚本中，我可以直接创建一个EC2实例，运行码头映像，并通过互联网连接到它。因此，图像和VPC正在按预期工作。
我尝试过任务定义中的AWS_VPC和BRIDGE网络模式，结果相同(一切都在运行，但无法连接到服务器)
如果我使用AWS_
浏览 11提问于2022-11-17得票数 0
为了在一个实例上运行多个任务，我正在尝试使用带有任务的Pulumi和网络模式bridge创建一个ECS服务。 创建服务时，pulumi输出无效的error: Plan apply failed: InvalidParameterException: Network Configuration is not valid for the given networkMode of this task definition.。 似乎pulumi提供了一个networkConfiguration，即使当网络模式为bridge时这是不允许的 [urn=urn:pulumi:dev::pulumi
浏览 32提问于2019-04-22得票数 0
当Amazon最近推出时，我尝试用它开始一个示例。看起来，ECS将为ECS创建一个EC2实例，该实例的名称类似于"ECS实例- EC2ContainerService-default-e40c3e79-1d27-4512-a790-c6782b45b15a".“。但是，当我不想再服务于我的容器时，我无法找到删除这个EC2实例的方法。
当我通过web控制台终止这个实例时，另一个名称相同的实例(但不同的实例id)将在稍后出现。这很烦人，已经向我收取了一些钱。下面是EC2网络控制台的屏幕截图：
总是有一个正在运行的实例。
这是我的ECS网络控制台的截图，在这里我删除了所有的
浏览 12提问于2015-09-20得票数 4
回答已采纳
我正在尝试按照中的文档使用亚马逊网络服务容器服务
运行命令时抛出以下错误：
aws ecs list-container-instances --cluster default
You must specify a region. You can also configure your region by running "aws configure".
文档中没有提到任何关于指定默认区域的内容。我们如何在控制台中做到这一点？
浏览 1提问于2015-03-20得票数 113
只想问一下，您是否知道在terraform代码块中缺少了什么：
resource "aws_ecs_task_definition" "task_definition" {
family = "${lower(var.MY_FAMILY_ID)}-${lower(var.TYPE)}}-efs"
network_mode = "awsvpc"
cpu = var.CPU
memory
浏览 14提问于2022-01-24得票数 0
回答已采纳
1回答
我最近将运行ECS EC2实例的AMI从Amazon Linux更改为Amazon Linux2(在这两种情况下，我都使用ECS优化的映像)。我正在使用cloudformation部署我的实例，我真的很头疼，因为这些新实例有时运行成功，有时运行不成功(相同的堆栈，没有更新，相同的代码)。在失败的实例上，我在ECS文件日志"warning: the Amazon ecs Container Agent is not running“中看到ECS服务本身在执行ECS-logs-Colltor.sh时出现了问题。另外，目录"/var/log/ecs“甚至不存在！
我已将正确的IAM角
浏览 29提问于2019-08-06得票数 0
1回答
SpringBoot应用程序在AWS集群的ECS服务中作为ECS任务运行。ECS服务是LoadBalanced，因此服务产生的任务将自动注册到目标组。
我能够通过API网关=> VPC链路=>网络ELB =>应用程序ELB => ECS任务调用健康端点，如下所示：邮递员的电话
然而，HealthChecks似乎失败了，因此，这些任务正在被取消注册，从而导致完全无法使用的设置。
ECS服务事件
我确保将目标组点的HealthCheck配置为正确的端点URL，如下所示：健康检查设置
我还确保Fargate任务所属的安全组允许来自应用程序负载均衡器的流量，如下所示：负责ECS
浏览 0提问于2021-03-15得票数 3
回答已采纳
我打算将我的网络应用程序从亚马逊EC2迁移到ECS。(docker)但在ECS中，我们需要为进程分配内存和vCPU。
但我不确定应该为该任务分配多少vCPU。(以及内存)
如何测量一个进程需要多少vCPU和内存？
谢谢
浏览 3提问于2018-05-18得票数 7
2回答
我已经创建了一个ECS集群，并创建了许多服务。但我希望其中一项服务能被外界访问。然后，该服务将与其他服务进行交互。 创建了ECS群集创建的服务。已创建加载到docker容器中的应用程序。我更新了安全组以允许外部访问 但是在我的控制台上的网络接口下，我找不到我创建的安全组的任何引用。创建的安全组就在那里。 resource "aws_ecs_service" "my_service" {
name = "my_service"
cluster = aws_ecs_cluster.fetcher_ser
浏览 20提问于2021-09-12得票数 1
回答已采纳
1回答
我有一个关于AWS VPC网络的问题，我想从我的ECS任务中访问外部API，我在一个私有子网中配置了ECS，访问这个ECS的唯一方法是通过一个负载均衡器，在一些服务中，比如Lambda正在工作(我可以访问外部资源)，但是在ECS中我无法访问它们，我尝试修改安全组规则+修改ACL规则，但是没有工作，如果有人知道我能做什么，我非常感激，谢谢。
ps:我在AWS拥有的UI上创建了VPC。
浏览 4提问于2022-08-02得票数 0
回答已采纳
我正在尝试将一个应用程序()部署到亚马逊网络服务或亚马逊网络服务。这个应用有一个docker-compose文件。因此，我在本地机器上直接从ecs-cli运行'ecs-cli compose up‘。
它运行成功，并运行所有容器，但一段时间后，它显示一个错误。
ExitCode: 137 Reason: OutOfMemoryError: Container killed due to memory usage
我不明白这是干嘛用的。你能帮帮忙吗？
谢谢。
浏览 17提问于2017-08-21得票数 6
2回答
白蛋白健康检查目标不健康
、、、
我正在尝试使用Terraform和ALB来配置ECS集群。目标出现为Unhealthy。在控制台Health checks failed with these codes: [502]中，错误代码是502，我查看了亚马逊网络服务故障排除指南，但没有任何帮助。 编辑:我没有在EC2容器上运行的服务/任务。它是一个普通的ECS集群。 下面是我的ALB相关代码： # Target Group declaration
resource "aws_alb_target_group" "lb_target_group_somm" {
name
浏览 35提问于2020-01-15得票数 0
回答已采纳
编辑以包括根配置：
我有一个名为ecs的terraform模块，它本身就是我在根级调用的一个模块。在ecs模块中，我识别了30个不同的服务，并将其划分为每个服务自己的tf文件。
根目录看起来像(只显示一个有问题的模块，其余模块工作得很好)：
module "aws-ecs-app" {
source = "/Users/bshutter/Dev/ghorg/kion/delivery-support/terraform-modules/terraform-aws-ecs"
# version = "0.0.1"
install
浏览 10提问于2022-09-19得票数 0
1回答
服务发现ecs aws
、、、
我尝试通过在ecs中使用私有网络的服务发现来从一个容器连接到另一个容器，我在ecs中使用了动态端口映射。我到处寻找这个解决方案，但我找不到解决方案。需要帮助
浏览 0提问于2019-07-02得票数 2
使用Jenkins，我正在配置CI/CD。
我们将码头映像推送到aws ECR，然后使用aws cli命令更新aws ECS服务。
网络接口和IP更新时的变化。有办法解决这个问题吗？
aws ecs update-service --cluster ${CLUSTER_NAME} --service ${SERVICE_NAME} --force-new-deployment
浏览 2提问于2022-08-19得票数 0
1回答
我有各种资源，例如ECS网卡、EC2实例、转接网关等。
对于EC2，我通常通过SSH登录并运行curl，但这不适用于像ECS中的容器这样的资源，这些容器不能通过SSH进入，并且可能没有安装curl或其他网络实用程序。
我的环境也非常严密，所以有时我没有权限跳到机器上或运行实验性的ECS任务。
有没有办法绕过这个问题？
浏览 4提问于2020-12-19得票数 3
我运行命令来运行ecs任务：
**aws运行-任务-群集尝试导入--任务-来自ecs的定义-网络配置{ security_groups："sg-e9bh4ab9"，子网：“子网-0b170efc0b8f6f53b”}
zsh:在`}'**附近解析错误
我做错什么了？
浏览 4提问于2022-06-05得票数 1
我正在使用新的docker compose ECS集成来创建一个ecs上下文，以便按照描述的here和here进行部署。我选择了在docker context create ecs my-context期间使用现有的亚马逊网络服务配置文件，该配置文件将us-west-2配置为其默认区域。但是，docker compose up总是会导致将其部署到us-east-1。我尝试导出DEFAULT_AWS_REGION，但也不起作用。有没有办法在上下文中设置区域？它看起来像是旧的docker ecs setup命令请求区域，但是cmd现在被弃用了。
浏览 21提问于2021-01-15得票数 5
我在使用AWS时遇到了这个问题。目前，我正在使用SDK的戈朗，但其他语言的解决方案也欢迎！
我通过创建了ECS集群
现在，我需要为这个集群添加EC2容器。我的问题是无法使用Amazon代理通过配置指定集群名称：
#!/bin/bash
echo ECS_CLUSTER=your_cluster_name >> /etc/ecs/ecs.config
或者类似的东西。我只能使用SDK。
我找到了一种叫的方法。
但它注意到：
此操作仅由Amazon代理使用，不适合在代理之外使用。
这看起来不像是有效的解决方案。
我需要了解(如果可能的话)如何仅使用SDK创建工作的ECS clu
浏览 1提问于2018-08-09得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
