私有子网中使用ECS Fargate的应用负载均衡器
是一种在私有子网中部署的容器化应用负载均衡解决方案。它利用ECS Fargate技术，将应用容器化并自动进行资源调度和管理，实现高可用性和弹性扩展。
私有子网是在云计算环境中划分出的一部分网络空间，用于隔离和保护应用和数据。ECS Fargate是亚马逊AWS提供的一种无服务器容器计算引擎，它可以自动管理容器的资源和调度，使开发人员能够专注于应用程序的开发而无需关注底层基础设施的管理。
应用负载均衡器是一种用于分发网络流量的服务，它可以将流量均匀地分发到多个应用实例上，提高应用的可用性和性能。在私有子网中使用ECS Fargate的应用负载均衡器可以实现以下优势：
- 弹性扩展：ECS Fargate可以根据负载情况自动调整容器的数量，实现弹性扩展，以满足应用的需求。
- 高可用性：应用负载均衡器可以将流量分发到多个容器实例上，当某个容器实例发生故障时，流量会自动切换到其他健康的实例上，保证应用的高可用性。
- 网络隔离：私有子网提供了一种隔离的网络环境，可以保护应用和数据的安全性。使用私有子网中的ECS Fargate可以将应用容器部署在私有网络中，实现网络隔离。
- 简化管理：ECS Fargate可以自动管理容器的资源和调度，开发人员无需关注底层基础设施的管理，可以更专注于应用程序的开发和部署。
应用负载均衡器在私有子网中的应用场景包括但不限于以下几个方面：
- 高流量应用：对于需要处理大量并发请求的应用，使用应用负载均衡器可以将流量均匀地分发到多个容器实例上，提高应用的性能和可用性。
- 弹性扩展：当应用的流量增加时，可以通过增加容器实例的数量来实现弹性扩展，以满足应用的需求。
- 高可用性要求：对于对可用性要求较高的应用，使用应用负载均衡器可以将流量自动切换到其他健康的容器实例上，保证应用的高可用性。
腾讯云提供了一系列与ECS Fargate相关的产品和服务，包括但不限于：
- 云服务器容器实例（Cloud Virtual Machine Container Instance，CVMCI）：腾讯云提供的无服务器容器计算引擎，类似于ECS Fargate，可以自动管理容器的资源和调度。
- 负载均衡（CLB）：腾讯云提供的应用负载均衡服务，可以将流量均匀地分发到多个容器实例上，提高应用的性能和可用性。
- 私有网络（VPC）：腾讯云提供的隔离的网络环境，可以将应用容器部署在私有网络中，实现网络隔离和安全保护。
- 云原生应用平台（Cloud Native Application Platform，CNAP）：腾讯云提供的一站式云原生应用开发和管理平台，可以帮助开发人员更轻松地构建和部署基于容器的应用。
更多关于腾讯云相关产品和服务的介绍，请参考腾讯云官方网站：https://cloud.tencent.com/
相关·内容
我有以下设置：
VPC-1中的ECS (Fargate)集群
VPC-2中的RDS
我在ECS中运行的应用程序使用DNS名称连接到RDS，但是，而不是私有IP DNS解析公共IP地址。
在RDS中，我希望配置严格的安全规则，以防止来自外部世界的连接--我想将它限制为只接受来自VPC-1的连接。
我试过以下几点：
查看VPC-1和VPC-2都没有帮助，在ECS中运行的应用程序仍然解决公共IP问题。
将所有出站流量(0.0.0.0/0)从ECS集群路由到NAT网关(而不是internet网关)，并在RDS中配置安全组以接受来自为NAT网关配置的弹性IP的连接--在这种情况下
浏览 0提问于2018-05-09得票数 3
1回答
我有一个ECS fargate容器运行在一个私人的VPC，它没有互联网接入。它需要通过AWS调用lambda。根据我的理解，AWS为lambda创建了一个默认的公共端点，当我调用invokeLambda方法时，流量总是会到达internet。如果我的理解是正确的，那就意味着我的Fargate容器将无法调用lambda。是对的吗？
如果是正确的话，另一种解决办法是什么？目标是交通绝不会有任何机会上网。
我可以为我的lambda创建一个私有链接端点吗？
还是使用连接到lambda的VPC端点创建API网关？
浏览 6提问于2020-09-29得票数 3
回答已采纳
1回答
我有一个烧瓶应用程序，我试图部署到一个着陆区，使用CDK (类型转换，v2.5.0)作为一个Fargate实例。
着陆区是我需要使用的现有VPC，带有隔离的私有子网。
我尝试了我能想到的每一个组合，以使负载均衡器(尝试了应用程序和网络平衡)使用孤立的子网，但是没有什么效果。
我从cdk synth得到的错误是
deploy/node_modules/aws-cdk-lib/aws-ec2/lib/vpc.ts:401
throw new Error(`There are no '${subnetType}' subnet groups in this VPC. Av
浏览 20提问于2022-01-14得票数 0
我尝试在现有VPC上创建Fargate ECS服务，但在运行cdk deploy后收到以下错误 CREATE_FAILED | AWS::ElasticLoadBalancingV2::LoadBalancer | exms-service/LB (exmsserviceLB259DA1C7) At least two subnets in two different Availability Zones must be specified (Service: AmazonElasticLoadBalancingV2; Status Code: 400; Error Code:
浏览 27提问于2019-03-25得票数 0
我已经在docker中打包了一个R Shiny应用程序，并将其部署到一个Fargate实例上的AWS ECS上，该实例具有一个应用程序负载均衡器，该应用程序负载均衡器的侦听器持有SSL证书。我可以看到任务正在运行并且运行状况良好，但是当我在一段空闲时间后转到URL时，它需要整整30秒才能加载(同样，这不是来自实例启动/配置时间，因为它已经启动并且运行状况良好)。然后，我可以打开一个新的浏览器并转到相同的链接，它将立即加载。这可能是什么原因造成的？老实说，我甚至不确定要搜索什么。 注意:当我在本地运行容器时，应用程序确实需要几秒钟才能启动，但这只是在容器初始启动时。无论空闲时间如何，在初始启动
浏览 13提问于2021-10-25得票数 0
回答已采纳
1回答
我有一个场景，我必须在AWS ECS上部署3个微服务。我希望通过在每个微服务中开发的API使服务能够相互通信。我想在AWS ECS上部署3个前端，可以公开访问，也可以与AWS ECS上部署的3个微服务通信。每个微服务都有一个前端，因此它需要一个url。
我尝试了AWS ECS服务发现，使用服务的公共dns命名空间，并将所有容器放在一个私有子网中，以实现每个容器之间的通信。我有3个目标组的应用程序负载均衡器，侦听每个端口。在部署了启用了服务发现的应用程序之后，在ROUT53托管区域中，我可以看到
app1.example.com。A 172.18.27.212
app2.example.com
浏览 2提问于2020-01-24得票数 1
1回答
我在Fargate上有一个ECS容器，它需要连接到承载web服务的EC2实例。Fargate容器和EC2实例都位于同一个VPC和子网上，并且子网是公共的。
如果我向容器提供所述IPv4实例的专用EC2 DNS名称，则连接将成功。但是，EC2实例连接到ALB，并且它有一个路由53名称连接到它(这也很好)。
如果我向Fargate容器提供了路由53 DNS名称，则连接将失败。
需要查看什么配置才能获得Fargate容器来将路由53 DNS名称解析为EC2实例？
例如，我有一条53A公路的记录：。此记录绑定到ALB，而ALB又绑定到承载APP-1的EC2实例。此记录在浏览器上正常工作。
我的Farg
浏览 7提问于2022-06-16得票数 0
我有一个码头集装箱与服务，我想运行通过AWS ECS与Fargate。不幸的是，我想要运行的服务需要访问一个合作伙伴的SFTP服务器，在那里IP需要白名单。
我现在的问题是:如何将静态IP (IPv4)分配给任务？我已经建立了一个VPC，子网，互联网和NAT网关，并分配给彼此。但我看到的最大问题是，每次使用Fargate执行任务时，都会分配一个具有不同IP的新ENI。
很高兴得到一些帮助！:)
浏览 0提问于2019-09-15得票数 27
目前，我有3个领事-主服务器，一个作为领导者，另外两个作为追随者。所有3个领事服务器都在ec2实例上运行。以下是示例架构图：
我已经在ECS fargate上使用consul-client-agent移动了我的核心应用程序。consul客户端代理将在ECS fargate任务中作为sidecar容器运行。
现在我在想，我是否可以在上运行这些领事-主控EC2服务器
如果是这样，可能的设置是什么？核心应用是相同的ecs集群，但领事服务器是不同的ECS服务吗？或者，它将是一个完全不同的ecs集群？
浏览 7提问于2021-03-26得票数 2
1回答
如果我在公共子网中部署了ECS Fargate服务(web层)，而在同一VPC内的私有子网中部署了ECS Fargate服务(应用层)，那么在两者之间通信的最佳实践是什么？ ECS服务发现是正确的方式吗？如果是这样，我该如何在这个场景中使用它呢？
浏览 38提问于2020-11-09得票数 0
我有一个在fargate上运行的ECS任务，我的服务会自动获得一个公共ip地址。如何使用Route53域名系统简单地将fargate任务暴露给互联网？我今天在互联网上找了一整天，但我找不到关于这个最简单的可能场景的示例，我只想将上述任务的一个端口暴露到互联网上，并将Route53记录映射到它的ip地址。 如果我从我发现的最小信息中正确理解，我必须创建一个vpc端点，但我找不到有关如何将流量路由到任务/容器的信息。
浏览 29提问于2020-10-08得票数 1
我正在尝试用ECS设置一个预定的任务，Fargate.Task已被篡改，并将通过AWS与Fargate一起运行。不幸的是，我想要运行的服务需要访问一个合作伙伴的API，在那里IP需要被白化。我看到，每次使用Fargate执行任务时，都会分配一个具有不同IP的新ENI。
如何将静态IP分配给AWS ECS Fargate任务？
浏览 13提问于2022-01-26得票数 0
回答已采纳
我在试图在ECS集群上应用修改时遇到了麻烦。环境的特殊性：
集群有两个服务:蓝色和绿色。
目前，这两个服务都与暴露在Internet上的应用程序负载均衡器相关联。
我想要做的是:添加另一个ALB，在本例中是内部ALB，以接收来自VPC中的私有子网对相同服务(相同容器、相同端口)的请求。当尝试应用这些修改时，我会得到以下错误：
CloudFormation cannot update a stack when a custom-named resource requires replacing. Rename [ClusterName|ServiceName] and updat
浏览 0提问于2019-07-19得票数 1
回答已采纳
3回答
AWS ECS私营和公共服务
、、、、
我有一个场景，我必须在AWS ECS上部署多个微服务。我想让服务能够通过在每个微服务中开发的API相互通信。我也想在AWS ECS上部署前端，它可以公开访问，也可以与部署在AWS ECS上的其他微服务进行通信。我怎样才能做到这一点？我是否可以使用AWS ECS服务发现，让所有服务都在一个私有子网中，以支持它们之间的通信？我能否使用弹性负载均衡器使前端微服务仅通过HTTP/HTTPS协议使终端用户通过HTTP/HTTPS协议访问，同时将其保存在私有子网中？
浏览 0提问于2019-08-10得票数 8
回答已采纳
我在这里试图实现的只是为我的ecs服务中运行的任务提供一个静态ip地址。我需要这个，以便能够白名单在3-d各方api的ip地址。
我所做的是:我创建了一个新的子网，在这个子网中我添加了一个NAT网关，然后为这个子网创建了新的路由表，该子网将所有的交易路由到internet网关。
之后，我更新了现有子网用来将所有交易路由到NAT网关的路由表。
它非常适合出站交易，并将请求的ip地址更新为与NAT网关相关联的弹性ip地址。
但是它也阻止了所有的入站交易-取消了任何尝试发送的请求。我不知道为什么会发生这种情况，入站请求目的地应该属于本地路由规则，请帮助。
浏览 2提问于2022-07-20得票数 0
我在Visual studio中创建了一个.net核心AWS web项目，并将其发布到Asp.Net中(启动类型: FARGATE)。我可以看到ECS => Clusters => default下的服务。
但是，我找不到IP或主机名来访问Asp.net web api服务以进行测试？
浏览 3提问于2018-06-19得票数 1
1回答
我目前正在与法尔盖特一起探索AWS ECS。首先，我认为它是一个很好的特性，可以进行自动标度和节省成本，并且不需要服务器维护开销。
但是当我看得越远，我就越能看到它里面的痛苦。
Fargate不提供静态IP，建议使用ALB。光是ALB就花了很多钱。
ALB做健康检查间隔，因此Fargate很少睡觉，因为ALB (因此招致更多的费用，然后它应该)
我的问题是：
有谁有处理问题(1)和(2)的替代办法？一种既可为节省成本，又能保留弹性知识产权的方法。
如果ALB被转发到具有IP地址的Fargate，那么如果IP ECS (Fargate) IP重新启动会发生什么？ALB会自
浏览 2提问于2022-05-09得票数 0
回答已采纳
4回答
我使用AWS ECS fargate来运行我的应用程序。我要迁移到AWS EKS。当我使用ECS时，我部署了一个ALB来将请求路由到ECS集群中的服务。
在kubernete中，我读到了这个文档，看起来Kubernete本身有一个loadbalance服务。而且它似乎创建了一个外部主机名和IP地址。
所以我的问题是我需要部署AWS ALB吗？如果不是，我如何在route53中发布这个自动生成的主机名？如果我重新部署服务，它会改变吗？
浏览 8提问于2021-01-01得票数 0
回答已采纳
我正在使用cdk部署fargate和负载平衡器系统。
每次我通过cdk部署时，都会生成url和全局IP，例如
cdk-ecs-bb-aa-dx-XXXXXX.ap-northeast-1.elb.amazonaws.com
18.714.**.**
然而，每次cdk destroy和cdk deploy都会改变这个ip。
有办法保持同一个IP吗？
或者我需要添加一些服务来保持IP (就像53号公路那样)？
(如果是的话，我如何在DNS中将相同的地址保留给摄政者)
使用fargate和负载平衡器的最佳实践是什么。
我还不熟悉aws DNS或IP系统。
任何帮助都很感谢，非常感谢。
浏览 1提问于2022-03-01得票数 0
回答已采纳
我已经用EC2类型的容器实例建立了一个AWS ECS集群。在任务定义中，有“机密”环境变量指定，其值对应于特定的秘密名称。任务定义使用awsvpc网络模式。
为了从代码(.net)访问机密值，使用了以下代码(来自)：
IAmazonSecretsManager client = new AmazonSecretsManagerClient(region);
GetSecretValueRequest request = new GetSecretValueRequest
{
SecretId = secretName,
VersionStage = "AWSCURRENT
浏览 0提问于2019-06-19得票数 0
回答已采纳
2回答
我有一个问题，网络负载平衡器健康检查显示目标是不健康的。目标是AWS Fargate实例。
健康检查端口和应用程序端口为8080。如果我将ECS Fargate集群服务放置到一个安全组( 0.0.0.0/0到端口8080打开)中，那么一切都能很好地工作。健康检查是成功的，应用程序也是有效的。
问题是，我不希望从公共互联网上访问应用程序。所以当我试图限制对ip地址的访问时，我会遇到一些问题。由于健康检查端口和应用程序访问都发生在8080端口上，所以我不得不限制它，这样健康检查只能从网络负载均衡器的私有ip地址工作。
根据AWS文档，这应该是可能的:根据这个文档，应该可以将VPC添加到安全组规则中
浏览 16提问于2022-06-15得票数 1
回答已采纳
2回答
我正在使用Terraform来设置一个由三个apache服务器任务组成的小Fargate集群。任务挂起，然后集群停止它们并创建新的挂起任务，循环继续。
说这可能是因为：
Docker守护进程没有响应。
文档建议设置CloudWatch以查看CPU的使用情况，并在需要时增加容器大小。我把CPU/内存都提高到1024/2048，这并没有解决这个问题。
码头形象很大
不太可能？这张照片不过是httpd:2.4
在任务启动过程中，ECS容器代理与Amazon服务失去了连接。
文档提供了在容器实例中运行的一些命令。要做到这一点，我似乎必须要么，
浏览 1提问于2020-05-23得票数 1
回答已采纳
1回答
我在端口5000上有一个Spring应用程序，我正在尝试将它部署到ECS fargate。当我在本地构建它为Docker映像时，我可以轻松地完成80:5000，并且不需要URL上的端口。
我似乎不能在ECS fargate上做以上的事情。
当我在任务定义中将容器端口设置为5000时。它是这样创造的：
{
...
"portMappings": [
{
"containerPort": 5000,
"hostPor
浏览 8提问于2022-11-30得票数 0
回答已采纳
由于内部原因，我们被锁定在CDK 1.32中，它有许多缺少的功能，例如向应用程序负载均衡器添加安全组 这就是我想要完成的 const sg_port_80 = ec2.SecurityGroup.fromSecurityGroupId(this, 'SG', props.sg_port_80, {
mutable: false
})
this.fargateService = new ecs_patterns.ApplicationLoadBalancedFargateService(this, 'MyFargateService', {
cl
浏览 19提问于2020-10-22得票数 2
1回答
我正在尝试使用对接组合将坞部署到ecs中。下面是我的船坞撰写文件：
version: '3.8'
x-aws-vpc: "vpc-0fef56fb4ec32ad70"
services:
osticket:
container_name: osticket-web
image: osticket/osticket
environment:
MYSQL_HOST: db
MYSQL_PASSWORD: secret
depends_on:
- db
ports:
- 80:
浏览 7提问于2022-10-22得票数 0
回答已采纳
有两个应用程序。一个应用程序是通过AWS Lambda开发的(当前在帐户A中)，而其他应用程序部署在AWS中的ECS Fargate (在帐户B中)。
第一个应用程序(AWS Lambda)正在使用API (来自第二个应用程序ECS Fargate)。我需要允许AWS Lambda函数通过安全组中的入站规则访问ECS应用程序(它位于application均衡器后面)。
问题是AWS Lambda没有附加到任何VPC，而且这两个应用程序都运行在单独的AWS帐户中。如何解决这个问题？
注:这是一个内部应用程序，而不是面向互联网的。
浏览 6提问于2022-07-04得票数 -1
我不能通过第4层网络负载均衡器访问第7层应用程序负载均衡器后端。
在VCN中有两个子网，公共子网和私有子网，都包含计算实例。
一个(第7层，应用程序)负载均衡器有一个后端集，有两个后端(计算实例的IP)和端口80上的侦听器。LB和后端位于同一个私有子网中。实例正在运行httpd。负载均衡器，它的后端集和后端都有正常的健康。
负载均衡器的端点可以从公共和私有子网中的实例中成功地使用。
公共子网中的网络负载均衡器具有一个后端集，一个后端，端口80位于私有子网负载均衡器的私有IP上。这仍然非常关键，后端集仍然处于脱机状态，尽管它的目标是私有负载均衡器，它处于完全健康状态，并且可以从网络负载均衡器所在
浏览 13提问于2022-12-03得票数 0
2回答
我在部署一个fargate集群时遇到了问题，它在"CannotPullContainerError“错误的对接器拉图上失败了。我正在使用cloudformation创建堆栈，它不是可选的，它创建了完整的堆栈，但是在试图根据上面的错误启动任务时失败了。
我已经附加了CloudFormatation堆栈文件，这可能会突出问题，并且我已经加倍地检查子网是否有到nat的路由(下面)。我还在同一个子网中创建了一个能够在外部路由的实例。我想知道我是否没有正确地放置所需的部分，即服务+负载均衡器在私有子网中，还是不应该将内部lb放置在同一个子网中？
此子网是当前具有位置的子网，但文件中的所有3个子网
浏览 0提问于2018-11-21得票数 0
回答已采纳
1回答
我想将用PHP/APACHE构建的平台迁移到AWS。我的应用程序服务多个网站与不同的领域和SSL证书。我只能使用50证书与AWS应用程序负载均衡器(这是硬限制)，所以我计划一个不同的解决方案。
我是否可以在不附加证书的情况下使用网络负载均衡器并将端口443转发到我的ECS实例( Fargate )，然后终止apache上的SSL而不是ELB？
通过这种方式，我可以绕过证书限制，并使用虚拟主机管理它。
我是对的？
浏览 1提问于2020-11-09得票数 0
回答已采纳
我正在使用ECS运行一些容器，我需要将一个包含一些配置的目录加载到其中一个容器中。使用docker compose，我可以执行以下操作，将目录从我的主机挂载到容器中。
go-1:
image: link to my ecr repo here
command: run -c /app/node/
volumes:
- ./go/nodes/node_0:/app/node
我想用Terraform做一些类似的事情，并将nodes_0目录从我的主机上传到我的容器中，我目前的方法是像这样使用文件提供程序：
resource "aws_ecs_task
浏览 0提问于2020-11-06得票数 0
1回答
我已经创建了一个Fargate集群和两个任务定义(task1和task2)。Task1触发并启动task2。这一切都是在私有子网中完成的。我有一个问题，task2被分配了一个公共ip，即使它被明确定义为在私有子网中。当task1尝试ssh进入task2时，会失败，因为安全组不允许连接到公网ip。Task2被定义为专用子网CIDR内的正确专用ip。但出于某种原因，task1似乎优先考虑公共ip。有什么办法可以关闭公网ip声明吗？
简单地说，
一切都是使用cloudformation进行设置的：
Service:
Type: AWS::ECS::Service
Properties:
浏览 1提问于2021-05-06得票数 0
1回答
AWS文档中提到，要将ECS服务连接到多个端口，需要一个经典负载均衡器：
但是，在使用ECS与Fargate时，我得到的错误消息是经典负载均衡器不支持网络模式awsvpc
使用Fargate是否无法为ECS服务负载平衡多个端口？
浏览 0提问于2018-05-20得票数 9
我正在试着用ECS做负载均衡器。 我能弄清楚如何将ECS任务连接到负载均衡器的唯一方法是为该任务的私有IP创建一个目标组(似乎Fargate服务没有EC2实例)。它工作得很好，直到我重新部署容器，任务更改了它的IP。 有没有办法永久连接任务到负载均衡，即使新部署的IP发生了变化？
浏览 32提问于2021-09-21得票数 0
回答已采纳
2回答
根据上的AWS文档，它们不能通过发送流量，除非以下列方式设置：
NAT网关不能通过VPC端点发送流量.如果私有子网中的实例必须通过VPC端点访问资源.，请使用私有子网的路由表直接将通信量路由到这些设备。
按照文档中的示例，我为我的ECS应用程序创建了以下配置：
VPC (vpc-app)与CIDR 172.31.0.0/16。
带有以下路由表的App子网(subnet-app)：
Destination | Target
----------------|-----------
172.31.0.0/16 | local
浏览 1提问于2019-04-28得票数 4
回答已采纳
1回答
我想利用AWS ECS fargate，但是我有一个要求来自安全团队限制我的fargate实例在子网中的私有IP范围。
与相比，似乎可以使用独立的非托管ENI来指定私有IP地址。是否有方法为fargate实例使用静态IP范围？
对于使用Fargate启动类型的任务，由AWS Fargate完全管理创建的任务ENI。根据任务使用的Fargate平台版本，您的任务的网络流量也可能使用单独的Fargate拥有的ENI。
浏览 3提问于2020-08-20得票数 1
回答已采纳
我有多个containers/images，如admin(django)、nginx(httpserver)
我的系统在下面。
port80-> nginx -> port8011 -> admin
我想在fargate上部署这些。
不过我还是很困惑。
两个图像，两个容器，两个任务定义，两个负载平衡器--没关系。
然而，一个公共IP只对nginx？
如何在集装箱之间连接？
目前我的源代码如下所示。
我对码头写作很熟悉，但对aws fargate不熟悉。
任何帮助都很感激。
const VPCID='vpc-0867d6797e62XXXXX';
const v
浏览 3提问于2022-02-20得票数 3
回答已采纳
1回答
我有兰达和ecs
lambda控件启动/停止ecs。
但是，当使用stop_task停止ecs时，LoadaBalancer会立即撤销它。
我应该同时停止LoadBalancer和stop_task
或者是否有任何方法来停止唯一的LoadBalancer的重新调用函数？
例如，停止是这样的，
import json
import boto3
ecs = boto3.client('ecs')
def lambda_handler(event, context):
temp = ecs.list_tasks(
cluster='ss-dev-c
浏览 2提问于2022-07-05得票数 0
回答已采纳
1回答
在AWS基础设施方面，有时客户建议将他们的整个应用程序放在私有子网中(包括前端和后端)，这样他们的应用程序才是安全的。现在我确实明白了，对于私有子网中的应用程序，我们不能有面向互联网的应用程序负载均衡器，因为AWS不允许这样做。那么在这种情况下，如何处理呢？我知道我们可以利用VPC端点，这样内部流量就不会离开AWS网络。有没有什么办法可以做到这一点，我不知道。提前感谢
浏览 0提问于2019-11-15得票数 0
我创建了一个运行Neo4j数据库的任务定义，为数据库http和螺栓连接器打开了端口7474和7687，并在私有子网中的类型为Fargate的ECS服务中启动了任务定义。
没有ALB如何获取运行数据库的容器的IP地址？
谢谢
浏览 0提问于2018-05-15得票数 1
1回答
我已经创建了一个有两个端点的API。我包含了这个API，并将它部署到应用程序负载均衡器后面的ECS Fargate容器中。终点。
Get =返回API的状态
Post =将数据插入RDS。
API /v1/健康检查是工作的api/v1/insertRecord不工作=> 502 bad Gateway，我遇到的问题是我能够得到HealthCheck响应，但是我不能进行Post API调用，我得到了502 Bad Gateway错误
我的目标群体被导向健康检查endPoint，所以我的ecs保持不动。有人能告诉我我在哪里出错吗？
浏览 1提问于2022-01-09得票数 1
我很难与EC2和ECS沟通。
当我从具有与ECS相同的安全组的EC2向ECS发送请求时，我会得到一个超时错误。但是，可以从外部收到ECS的请求。
安全组A允许它自己的所有通信量。
EC2实例
专用子网A安全组A
ECS负载均衡器(面向互联网)
communication)security 公共子网A安全组A(用于内部communication)组B)(用于外部communication))
ECS集装箱
专用子网A和B安全组A
浏览 2提问于2021-08-20得票数 0
回答已采纳
2回答
在ECS集群中创建fargate服务时，我使用的是应用程序负载均衡器，我也使用服务发现，因此我的服务有一个端点。我的问题是:我应该将请求发送到哪里，服务发现提供的端点还是负载均衡器？
另外，服务发现是如何决定将请求发送给哪个任务的？
我搜索了AWS文档，但没有找到这个问题的直接答案。
浏览 0提问于2019-09-16得票数 2
回答已采纳
1回答
考虑以下场景:在后端运行的一些容器，例如在AWS Fargate或ECS上运行的容器，以及容器与其他后端组件(例如AWS API网关)之间的通信应该被TLS加密。由于并非所有组件都接受自签名证书(例如API网关)，因此容器应该使用公共证书。
在成本和有效期(一年或更长)方面，获得此类内部后端通信用例的公共证书的最佳方法是什么？
据我所知，AWS颁发的证书不起作用，因为这些证书只能在负载均衡器或API上使用，而不能在ECS/Fargate上运行的容器中使用。
浏览 2提问于2020-07-02得票数 2
回答已采纳
我试图将容器部署到AWS上的专用网络Fargate集群中。我在我的一台VPC上有一个因特网网关：
我确实在我的集群/服务所在的VPC中为特定的子网提供了NAT网关：
对于子网来说，路由似乎也是可以的：
服务的安全组不阻止任何传入连接：
但我的容器甚至没有从臭名昭著的例外开始：，为什么？谢谢。
浏览 1提问于2020-10-16得票数 4
回答已采纳
我有静态UI页面，对其他ECS容器进行REST调用。静态页面再次托管在具有Nginx的容器中。api调用没有被路由53 DNS服务解析。如果我旋转一个EC2实例并使用nslookup，那么地址转换是正确的。
所有的容器都在同一个子网中，只有Nginx角容器有一个公共ip地址。我希望通过互联网访问Nginx角容器，它将对其他ECS Fargate容器进行api调用。请给我建议。
nginx.conf
worker_processes 1;
events {
worker_connections 1024;
}
http {
server {
#listen
浏览 0提问于2019-06-04得票数 2
回答已采纳
2回答
如何进一步排除故障？我试图运行一个简单的nginx容器，但是负载均衡器抱怨健康检查失败，并且任务对其ip号没有响应，这可能是因为负载均衡器的错误。
我将任务的优先级设置为cloudformation中的2。如果我尝试将优先级设置为1，则CF堆栈无法部署。这跟这事有关系吗？
# Create a rule on the load balancer for routing traffic to the target group
LoadBalancerRule:
Type: AWS::ElasticLoadBalancingV2::ListenerRule
Properties
浏览 0提问于2019-01-18得票数 6
回答已采纳
1回答
使用ALB的最佳实践
、、、、
在对私有子网中的Docker容器使用ALB的高安全性和功能性方面，最佳做法是什么？在使用ALB功能时，我应该在公共子网中安装ALB，还是在私有子网中安装ALB才是保护私有子网内实例的最佳方法？
浏览 5提问于2017-06-26得票数 0
回答已采纳
我在地形上有个错误：
ClientException:当networkMode=awsvpc时不支持链接。
我将nginx链接到我的nodejs应用程序。我希望nodejs运行在3000端口上，nginx运行在80上，当请求传入时，nginx将代理nodejs。(我已经将代理定义为nginx.conf到3000)。
它发生在法尔盖特模式。但我在这里别无选择，网络模式只是一个awsvpc。
我能做什么？有办法把集装箱连接起来吗？一个圣工，nginx和nodejs在里面？只有nodejs？其他解决方案？
在这里，我的地形设置：
resource "aws_ecs_service"
浏览 2提问于2020-07-24得票数 1
我有一个ECS Fargate服务映射到AWS上的应用程序负载均衡器。在此服务中，有几个任务经常被终止并重新启动。这些任务应该能够连接到MongoDB Atlas集群。
我应该为我的阿特拉斯集群白名单哪个IP？是否可以为我的服务提供一个弹性IP或一系列IP，以便只允许IP(s)在我的蒙古阿特拉斯集群中使用？
对不起，如果这个问题是微不足道的，我在ECS，ALB和AWS网络上都有点挣扎。
浏览 0提问于2021-11-07得票数 1
回答已采纳
我当前的ECS基础设施的工作方式如下: ALB -> ECS Fargate --> ECS service -> ECS task。现在，我想用计划的ECS任务替换普通的ECS任务。但是，我找不到一种方法来将调度的ECS任务连接到服务，从而使其可以通过ALB访问。这不可能吗？ 提前感谢您的回答。
浏览 78提问于2021-11-15得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
