如何获取ECS服务URL？AWS Lambda同VPC内访问ECS遇私有IP失败

一、用ECS服务发现直接拿内部域名 #

如果你的ECS服务配置了服务发现（比如Cloud Map），直接用内部域名就能访问，格式一般是 [服务名].[命名空间].local。Lambda和ECS在同一VPC的话，直接用这个域名发HTTP/HTTPS请求就行，不用额外搞VPC端点。

二、用AWS SDK查ECS服务信息提取端点 #

在Lambda里用AWS SDK（比如Python的boto3）查ECS服务的网络配置，就能拿到可用端点：

import boto3

def lambda_handler(event, context):
    ecs_client = boto3.client('ecs')
    cluster_name = '你的ECS集群名'
    service_name = '你的ECS服务名'
    
    # 查询服务详情
    response = ecs_client.describe_services(cluster=cluster_name, services=[service_name])
    service = response['services'][0]
    
    # 提取AWSVPC模式下的私有DNS
    if 'networkConfiguration' in service:
        for attachment in service.get('attachments', []):
            if attachment['type'] == 'ElasticNetworkInterface':
                for detail in attachment.get('details', []):
                    if detail['name'] == 'privateDnsName':
                        private_dns = detail['value']
                        request_url = f"http://{private_dns}:{你的服务端口}"
                        # 这里加你的请求逻辑
                        print(f"可用服务URL: {request_url}")

三、顺便排查私有IP请求失败的常见原因 #

之前用私有IP没成功，大概率是这几个问题：

• 安全组没配对：Lambda的安全组要允许出站访问ECS服务所在安全组的对应端口；ECS服务的安全组要放通来自Lambda安全组的入站请求
• 端口映射错了：确认ECS任务的容器端口和服务的端口映射是否匹配
• 服务没正常跑：检查ECS服务的任务是不是处于RUNNING状态，容器健康检查过了没

内容的提问来源于stack exchange，提问作者Rofler