部署Flask应用至AWS ECS出现502 Bad Gateway（favicon.ico相关）求助

• Flask应用未监听0.0.0.0地址
  Flask默认仅监听127.0.0.1，这种情况下容器内部可访问服务，但ECS网络无法穿透到容器内部。必须在启动时指定--host=0.0.0.0，比如执行flask run --host=0.0.0.0，或在代码里设置app.run(host='0.0.0.0')。

• ECS任务端口映射配置错误
  检查ECS任务定义：容器暴露的端口是否和负载均衡目标组、主机端口匹配。比如Flask用5000端口，但任务定义未配置容器端口的暴露规则，或负载均衡指向了错误端口，都会导致流量无法到达服务。

• 安全组/网络ACL限制流量

  • ECS实例的安全组是否允许负载均衡（或客户端）的入站流量访问Flask端口？
  • 负载均衡的安全组是否允许客户端入站，同时允许出站到ECS实例的Flask端口？
  • 网络ACL是否配置了双向的流量放行规则？

• Flask服务未正常启动
  查看ECS任务日志，确认Flask是否成功启动。可能存在依赖缺失、模型加载失败等问题导致服务崩溃，此时浏览器发起的任何请求（包括自动请求的favicon.ico）都会返回502。

• 负载均衡健康检查失败
  AWS ALB会定期执行健康检查，如果默认的/路径返回非200状态码，ALB会将实例标记为不健康，直接返回502。可检查健康检查配置，确保Flask根路径能正常返回200，或自定义健康检查路径。

• 容器启动命令错误
  检查Dockerfile中的CMD或ENTRYPOINT是否正确，比如是否遗漏了--host=0.0.0.0参数，导致容器启动后服务未对外提供访问。

内容的提问来源于stack exchange，提问作者Midhun R