1回答
ECS容器无法访问数据库
、、、
我能够通过ECS将容器部署到我的公共子网。启动类型EC2，默认网桥网络。 当我连接到正在运行的容器并尝试ping我的数据库端点时，我无法命中它。数据库专用子网安全组 公网子网入站规则如下： HTTP TCP 80HTTPS TCP 443
All ICMP - IPv4 ICMP
浏览 21提问于2020-07-17得票数 1
1回答
如何允许ECS任务访问RDS
、、、、
我有一个从Lambda函数执行的ECS任务。此任务将在运行MySQL的RDS实例上执行一些基本的SQL操作(例如，选择、插入、更新)。管理从ECS任务到RDS的访问的正确方法是什么？我当前使用安全组规则连接到RDS，其中端口3306允许来自特定IP地址( EC2实例所在的地址)的连接。
我正在将此功能从EC2转移到ECS任务中。
浏览 12提问于2016-09-10得票数 20
回答已采纳
3回答
我希望能够修改AWS ECS服务的网络配置。该界面在“配置网络”屏幕顶部有“允许的VPC”、“允许的子网”、“安全组”和“自动分配公共IP”。然而，它们不能被修改。我们一直在为一些服务使用一个公共安全组。在创建其中一个服务时，我们没有分配安全组，因此创建了一个新的服务组。这似乎是我应该能够回去纠正的东西。
浏览 0提问于2019-09-06得票数 11
回答已采纳
如下图所示，EC2和ECS服务运行在不同的子网、目标组和安全组上。但他们在同一辆车里。我希望允许通过EC2的Nginx服务器从公共互联网访问ECS服务。server { server_name _; prox
浏览 2提问于2021-10-06得票数 2
回答已采纳
1回答
更清楚的是，我需要在ECS上的EC2 access Redis上使用我的应用程序。做这种整合是可能的吗？我的问题是在我的EC2实例中使用这个托管区域。我可以通过IP直接访问ECS容器，但这不是理想的方案。每当提供服务时，IP地址就会不断变化。另一方面，在我的EC2实例中，路由53名称服务器总是显示为未知。服务
浏览 5提问于2022-03-21得票数 0
我在阿里巴巴有一个ECS的例子。我的ECS位于有SSL服务器的VPC中。我已经下载了SSL客户端证书，它允许我连接到openVPN，并在连接到openVPN时从我的本地框平ECS实例。但是，当我登录到ECS实例时，我无法回过我的本地框。我的安全组是一个基本的组，允许所有的连接。我没有碰出站连接。
下
浏览 13提问于2022-03-23得票数 0
最新的例子是ECS (弹性容器服务)，在ECS中，像任务或服务这样的资源都是通过它们的名称来标识的，而不是资源ID(某种类型的GUID)。这种方法使得以后不可能更改资源的名称。如果您不熟悉ECS，请尝试更改安全组的名称，作为另一个示例。
有人会认为这是一个，他们会尽量避免与新的服务，但它似乎不是这样的。您是否看到了这种“键即名称”系统设计的好处？
浏览 3提问于2019-05-19得票数 1
1回答
我认为远程服务是作为一个EC2实例部署的，新服务是使用带有ALB的ECS部署的。涉及3个安全组:远程实例安全组、ECS安全组和ALB安全组。创建VPC对等连接向两个VPC路由表中添加条目，其中目标是另一个VPC的CIDR块，目标是对等连接的ID
向远程服务安全组添加TCP异常，以允许来自ECS安全组的传入通信量(按安全组ID
浏览 0提问于2020-01-09得票数 0
1回答
我在我的服务器上安装了ROS，但当我调用ros start时，它将在我的服务器上运行，日志如下：root@*.*.*.and is listening on http://0.0.0.0:9080
但是当我在浏览器中输入地址时，它告诉我无法connect.And我使用Realm Studio连接它也告诉我无法到达服务器也许我的服务器的安全策略禁止端口？
浏览 19提问于2018-01-14得票数 0
回答已采纳
1回答
我将kafka-connect docker镜像(confluentinc/cp-kafka-connect-base:6.0.1)部署到ECS / fargate中，为我的ECS服务分配了一个安全组，允许传入zooper keeper和kafka引导服务器流量(纯文本和TLS)，以及一个IAM角色，允许我的ECS任务对MSK集群运行kafka操作，但连接集群在尝试从MSK集群获取代理列表时仍然超时在AWS中，kafka connect ECS服务和MSK集群位于相同
浏览 81提问于2021-01-10得票数 0
2回答
当我试图更改附加到ECS实例的ENI的安全组时，它将显示您无法更改主ENI的参数。我知道主ENI的参数是不能改变的。有什么解决办法吗？我能增加新的ENI作为初级吗？
浏览 3提问于2018-09-27得票数 0
回答已采纳
3回答
我正在努力学习/使用AWS ECS，但是一直
服务已达到稳定状态。我不确定您需要帮助哪些信息，但是我以前在EC2实例中使用过这个负载平衡器，但是我用那些通过ECS启动的EC2实例来替换这些实例，现在我遇到了这个错误。安全组是我的负载平衡器安全组，它允许端口40和443上的所有通信量。我尝试过更改安全组，使它允许任何端口上的任何人，但这是行不通的。
浏览 0提问于2018-03-28得票数 13
1回答
只适用于S3桶的ECS入口规则
、、、、
后端服务器代码运行在ECS上。我希望锁定ECS服务，使其只接受来自S3桶的请求。安全组入口规则只允许为IP地址指定CIDR块，但我只在S3、CloudFront和Route53中看到主机名。
浏览 12提问于2021-12-17得票数 -2
回答已采纳
3回答
安全组出口规则仅允许ECR请求
、、、、
当使用ECR存储与ECS一起使用的容器映像时，EC2实例(或Fargate服务)必须有一个安全组，该安全组允许访问(通过公共internet)帐户特定的存储库URI。ECR没有VPC端点接口/网关，而且可能和大多数AWS服务一样，它的IP地址是弹性的，并且可以随时更改。那么，您如何将出口规则添加到允许通过端口443对ECR URI进行出站访问的安全组，而不将其打开到所有IP地址？
浏览 3提问于2018-11-07得票数 7
回答已采纳
以下是相关aws任务中的日志驱动程序配置：日志驱动程序:awslogawslogs组 /ecs/analyticsawslogs-stream-prefixecs
有什么主意或帮助吗？
浏览 8提问于2020-10-05得票数 23
2回答
我创建ECS服务，它运行一个ecs实例，我可以看到实例被注册为负载均衡器的目标。实例被启动并添加到ECS集群中。(我可以在ECS instance选项卡上看到它)，但是实例没有添加到ALB目标中。尽管我在安全组中为该实例打开了端口80，但它对公众开放。但是，安全组设置也是这样的，因为工作实例和这个非工作实例使用的是相同的SG。
因为我使用了动态映射，所以我的used服务器运行在一些
浏览 3提问于2019-09-23得票数 4
数据库还与VPC安全组"Default: sg1“相关联。将私有IP添加到入站SG规则将任务所属的网络的安全组添加到SG规则中，该协议用于测试，设置为"all“。
这些似乎都不起作用。我在这里错过了什么？
浏览 0提问于2022-03-27得票数 0
回答已采纳
我有一个CloudFormation堆栈，它为我们的应用程序建立了一个完整的环境(包括VPC、子网、安全组、角色、lambda函数、负载均衡器、S3 buckets和CloudFront分发版)。除了这些之外，它还创建了一个ECS集群，其中包含一个具有初始任务定义的ECS服务： # ...snip...Cluster: Properties:
ClusterName: !上面的模板将服务的任务定义设置为初始/占位
浏览 0提问于2020-07-02得票数 3
我有一个EC2实例，它位于us 1b中，正在运行flink作业管理器，它负责通过RPC跨多个任务管理器和历史服务器协调工作。我有一个自动缩放组，它会将EC2实例运行到与EC2实例相同的az、子网和安全组中。安全组允许从组中的任何源到组中的任何目的地的所有端口上的所有通信：📷任务管理器和作业管理器位于相同的VPC、相同的AZ、相同的子网和同一个安全组中。
浏览 0提问于2021-09-28得票数 0
回答已采纳
云服务器
ICP备案
云直播
腾讯会议
对象存储
腾讯云开发者
