无法从ECS Fargate任务连接至AWS ElastiCache Memcached集群

既然VPC流日志里完全看不到流向ElastiCache的流量，说明请求根本没从Fargate任务发出来，重点排查以下几个方向：

• 确认Fargate任务的网络模式：Fargate任务必须使用awsvpc网络模式才能直接接入VPC网络。如果配置了bridge模式，任务的网络会被隔离在容器网桥内，无法直接访问VPC内的ElastiCache实例。检查ECS任务定义的网络模式设置。

• 检查Fargate任务子网的路由表：确保任务所在子网的路由表包含VPC本地路由（比如10.0.0.0/16指向local），这样私网IP的流量才会在VPC内部转发，不会被导向互联网网关（IGW）。如果路由表被修改过，删除了本地路由，就会导致私网流量无法正常发送。

• 验证客户端代码的连接逻辑：

  • 确认代码中使用的ElastiCache端点和端口（11211）完全正确，没有拼写错误。
  • 检查客户端库的初始化配置，比如是否设置了错误的代理、连接超时时间过短（导致请求还未发出就触发超时），或者是否启用了不必要的TLS配置（ElastiCache Memcached默认不启用TLS，除非手动配置）。
  • 测试客户端版本兼容性：Memcached客户端2.2.2属于较旧版本，和服务端1.6.17可能存在协议兼容问题。可以尝试升级客户端到最新稳定版（比如3.x系列）再测试。

• 检查VPC流日志的覆盖范围：确认流日志是否同时包含Fargate任务所在的子网和ElastiCache所在的子网，并且日志过滤器没有排除TCP 11211端口的流量。如果流日志只配置了部分子网，或者过滤器规则过严，可能会漏掉相关流量记录。

• 排查Fargate任务的网络初始化问题：偶尔Fargate任务的网络接口可能初始化异常，导致无法正常发送流量。可以尝试重启ECS服务的任务，观察新启动的任务是否能正常发起连接。

内容的提问来源于stack exchange，提问作者Obro