从ECS Fargate迁移至ECS EC2后容器端口通信失败求助

为什么Fargate能用localhost:8011通信，EC2模式不行？ #

核心是两种模式的网络命名空间差异：

• Fargate默认采用awsvpc网络模式，同一个ECS任务下的所有容器共享同一个网络命名空间，相当于在同一台虚拟主机上，所以容器内访问localhost就是整个任务的网络栈，能直接打到其他容器的端口。
• ECS on EC2默认用bridge网络模式，每个容器拥有独立的网络命名空间，容器内的localhost只指向自身，自然连不到其他容器的端口。

ECS on EC2下容器间通信的可行方案 #

1. 切换到awsvpc网络模式 #

如果想沿用Fargate的通信逻辑，给ECS任务配置awsvpc网络模式。配置后，任务内所有容器共享一个弹性网卡（ENI）和网络命名空间，此时用localhost:8011就能直接访问django容器。注意：每个awsvpc模式的任务会占用一个ENI，要根据EC2实例的ENI配额限制任务部署数量。

2. 用容器名称直接访问（bridge模式下） #

在bridge模式下，ECS会自动为同任务内的容器提供DNS解析，直接用django容器的名称替代localhost即可。比如django容器的名称是django-container，在nginx容器里执行：

curl django-container:8011

3. 验证django端口监听范围 #

排查django容器的8011端口是否监听在0.0.0.0（允许外部访问），如果只监听127.0.0.1，即使网络打通也会连接拒绝。进入django容器执行：

netstat -tulpn | grep 8011

如果输出里的地址是127.0.0.1:8011，需要修改django的启动配置，让其监听0.0.0.0:8011。

快速排查步骤 #

1. 登录ECS控制台，查看任务的网络配置，确认是bridge还是awsvpc模式。
2. 若为bridge模式，先用容器名称尝试访问，验证通信是否正常。
3. 检查django容器的端口监听地址，确保不是仅本地回环。

内容的提问来源于stack exchange，提问作者whitebear