ECS容器端口映射未显示问题排查：Host网络模式配置异常

核心原因：Host网络模式的特性 #

当ECS任务使用ecs.NetworkMode.HOST时，容器会直接共享ECS主机的网络栈，不会创建独立的网络命名空间。这种模式下，Docker不需要做端口转发，因此docker ps的PORTS列不会显示端口映射信息——这是正常现象，并非配置错误。

验证端口是否实际生效 #

你可以通过以下方式确认服务是否正常运行：

• 在ECS主机上执行命令：netstat -tulpn | grep :80，查看是否有来自容器内的apache2进程监听80端口
• 直接访问ECS主机的公网/私网IP的80端口，检查是否能加载amazon/amazon-ecs-sample的示例页面

当前配置的注意事项 #

你的任务定义配置本身是正确的，但需要额外确认两点：

• Host网络模式要求hostPort和containerPort必须保持一致，你的配置已经满足这一点
• 确保ECS主机所在的安全组允许80端口的入站流量，否则外部无法访问服务

若需显示Docker端口映射 #

如果一定要在docker ps中看到PORTS信息，可以将任务定义的网络模式改为默认的Bridge模式。此时Docker会自动完成端口转发，docker ps会显示类似0.0.0.0:80->80/tcp的映射信息，但Bridge模式的网络性能略低于Host模式，且容器无法直接使用主机的网络资源。

内容的提问来源于stack exchange，提问作者sak