ECS Fargate容器间通信方法及Docker Compose ECS集成场景下反向代理故障排查

首先纠正一下你的理解，避免概念混淆：

• 同一ECS任务（Task）内的多个容器可以通过localhost互相通信，因为它们共享同一个网络命名空间和IP地址。
• 同一ECS服务（Service）是运行相同任务定义的多个任务实例集合，不同任务实例里的容器属于独立的网络栈，不能用localhost通信。
• 不同ECS服务的容器需要通过VPC内的服务发现DNS或私有IP通信，前提是它们处于同一个VPC且安全组配置允许流量互通。

问题1：如何让Nginx和Nodeapp处于同一ECS任务（实现localhost通信） #

Docker Compose ECS集成默认会将docker-compose.yml中的每个service条目映射为一个独立的ECS服务。要让两个容器属于同一ECS任务，需要使用Docker Compose的AWS扩展字段x-aws-task，将多个服务绑定到同一个任务定义：

修改后的docker-compose.yml：

version: '3'
# 定义共享的任务定义配置
x-aws-task: &combined-task
  family: my-app-task  # 自定义任务名称
services:
  nginx:
    image: {ACCOUNT}.dkr.ecr.{REGION}.amazonaws.com/{MY_IMAGE}
    ports:
      - "80:80"
    deploy:
      x-aws-task: *combined-task  # 绑定到共享任务定义
  nodeapp:
    image: {ACCOUNT}.dkr.ecr.{REGION}.amazonaws.com/{MY_REACT_IMAGE}
    working_dir: /src
    command: sh -c "yarn install && yarn build && yarn start"
    # 不需要暴露3000端口到外部，同一任务内的容器可直接访问
    # ports:
    #   - "3000:3000"
    deploy:
      x-aws-task: *combined-task  # 绑定到共享任务定义

这样部署后，ECS会创建一个包含两个容器的任务定义，每个任务实例都会同时运行Nginx和Nodeapp容器。此时你的nginx.conf中使用proxy_pass http://localhost:3000/就能正常工作。

问题2：不同ECS服务间的最简通信实现 #

如果要保持两个容器为独立的ECS服务，需要通过ECS服务发现实现通信，步骤如下：

1. 确保服务发现已启用 #

Docker Compose ECS集成默认会为每个服务启用服务发现，你也可以显式配置：

services:
  nginx:
    # ... 其他配置
    deploy:
      x-aws-service-discovery:
        name: nginx  # 服务发现的名称
  nodeapp:
    # ... 其他配置
    deploy:
      x-aws-service-discovery:
        name: nodeapp

2. 配置安全组允许流量互通 #

ECS Fargate的安全组默认会阻止跨服务的流量，需要为nodeapp服务的安全组添加入站规则：

• 允许来自nginx服务安全组的TCP 3000端口流量（生产环境推荐）
• 或临时允许同一VPC内的所有TCP 3000端口流量（测试用）

3. 使用服务发现DNS地址 #

在nginx.conf中使用完整的服务发现DNS名称，格式为：

proxy_pass http://nodeapp.{YOUR_ECS_CLUSTER_NAME}.local:3000/;

这里的{YOUR_ECS_CLUSTER_NAME}是你的ECS集群名称，Docker Compose会自动将服务注册到以集群名称命名的服务发现命名空间中。

如果上述配置仍不生效，检查以下几点：

• 两个服务是否处于同一个VPC和子网
• VPC是否启用了DNS解析（默认启用）
• 容器是否能解析DNS（可以在Nginx容器内执行nslookup nodeapp.{CLUSTER_NAME}.local测试）

内容的提问来源于stack exchange，提问作者Omori