ECS Sidecar容器日志泛滥且服务反复启停问题求助

核心问题分析 #

Sidecar容器因持续轮询同步S3内容产生大量冗余日志，且因容器退出策略/资源配置问题导致整个服务反复启停；已知S3仅含4个静态HTML文件，权限角色配置正常。

针对性解决方案 #

1. 优化同步逻辑，消除冗余日志与无效轮询 #

如果使用aws-cli作为Sidecar镜像，调整同步命令实现单次同步+保持容器运行，同时减少日志输出：

aws s3 sync s3://your-target-bucket/path /shared-nginx-volume --quiet && tail -f /dev/null

• --quiet参数：仅保留错误日志，屏蔽同步成功的冗余输出
• tail -f /dev/null：同步完成后让容器保持运行状态，避免ECS判定容器退出而重启任务
• 若需实时同步S3内容，建议改用S3事件通知触发同步，而非固定间隔轮询

2. 调整Task Definition关键配置 #

（1）Sidecar容器核心配置修正

{
  "name": "s3-sync-sidecar",
  "image": "amazon/aws-cli:latest",
  "essential": false, // 关键设置：标记为非必要容器，避免Sidecar退出导致整个任务重启
  "command": ["sh", "-c", "aws s3 sync s3://your-bucket/html /usr/share/nginx/html --quiet && tail -f /dev/null"],
  "cpu": 256,
  "memory": 128, // 分配最小必要资源，避免资源挤占
  "logConfiguration": {
    "logDriver": "awslogs",
    "options": {
      "awslogs-group": "/ecs/nginx-sidecar",
      "awslogs-region": "your-region",
      "awslogs-stream-prefix": "ecs",
      "awslogs-filter-pattern": "[level=ERROR]" // 仅收集错误级日志
    }
  },
  "mountPoints": [
    {
      "sourceVolume": "nginx-html",
      "containerPath": "/usr/share/nginx/html",
      "readOnly": false
    }
  ]
}

（2）共享存储卷配置确认

确保Nginx与Sidecar挂载同一存储卷（EC2模式用host卷，Fargate模式用EFS/Fsx）：

"volumes": [
  {
    "name": "nginx-html",
    "host": {}
  }
]

3. 服务重启问题修复 #

• 检查ECS任务停止原因：在控制台查看任务详情，确认是Sidecar退出触发重启，还是资源不足导致
• 健康检查调整（若配置了Sidecar健康检查）：

"healthCheck": {
  "command": ["CMD-SHELL", "echo 'healthy'"],
  "interval": 30,
  "timeout": 5,
  "retries": 3,
  "startPeriod": 60
}

日志优化效果对比 #

优化前冗余日志：
download: s3://your-bucket/index.html to /shared-volume/index.html
download: s3://your-bucket/about.html to /shared-volume/about.html
（每10秒重复输出一次）

优化后日志：
仅同步出错时输出：error: AccessDenied: Access Denied status code: 403

内容的提问来源于stack exchange，提问作者Inspiraller