使用Python subprocess.Popen执行docker exec在ECS中失败问题排查

1. 移除-it参数 #

你的命令中使用了-it交互式终端参数，但subprocess.Popen在shell=False模式下不会自动分配TTY，且ECS容器默认不为任务分配交互式终端。这会导致docker exec无法正常建立连接，甚至被误报为Docker daemon未运行。

将命令里的-it移除或改为-i：

a = ['/usr/bin/docker', 'exec', '4015980c98fb', 'python',  '-m', 'code.handler', encoded]

2. 检查Docker套接字权限 #

ECS容器内的运行用户可能没有访问/var/run/docker.sock的权限（该套接字默认属于docker组），需确保：

• ECS任务定义中，挂载/var/run/docker.sock到容器时，容器运行用户属于docker组
• 或在Dockerfile中添加用户到docker组：

RUN usermod -aG docker <容器运行用户名>

3. shell=True的参数解析问题 #

设置shell=True时，subprocess会将参数列表拼接为单个字符串交给shell处理，导致docker仅识别到exec命令，后续参数被错误解析为shell参数而非docker参数，因此输出帮助信息。必须保持shell=False，同时修正前面的参数问题。

额外验证步骤 #

在ECS容器内手动执行不带-it的完整命令，确认是否能正常运行，排除容器本身问题：

/usr/bin/docker exec 4015980c98fb python -m code.handler '<encoded-event>'

内容的提问来源于stack exchange，提问作者Cogito Ergo Sum