配置AWS EventBridge触发ECS Fargate定时任务失败求助

针对你遇到的手动运行Fargate任务正常，但EventBridge定时触发失败（出现FailedInvocations和InvalidParameterException: No Container Instances were found in your cluster错误），可以从以下核心方向排查：

1. 启动类型配置错误 #

No Container Instances were found是典型的EC2启动类型与Fargate集群不匹配报错。你的集群是Fargate模式（无EC2容器实例），如果EventBridge调用RunTask时未明确指定LaunchType=FARGATE，会默认使用EC2模式，自然找不到实例。

• 排查步骤：进入EventBridge规则的目标配置，确认是否在ECS任务设置中明确选择FARGATE作为启动类型；若通过API/CLI创建规则，检查目标参数是否包含"LaunchType": "FARGATE"。

2. 角色权限混淆（EventBridge规则角色 vs ECS任务执行角色） #

你提到选择ecsTaskExecutionRole作为EventBridge的角色，这是常见误区：

• ecsTaskExecutionRole是ECS任务自身用来拉取镜像、写入CloudWatch日志的角色，EventBridge规则需要单独的执行角色，该角色需具备以下权限：
  • ecs:RunTask：允许调用ECS的RunTask接口
  • iam:PassRole：允许将ecsTaskExecutionRole传递给ECS任务（需指定资源为该角色的ARN）
• 修复方法：创建或更新EventBridge规则的执行角色，附加包含上述权限的自定义策略（而非仅依赖Amazon_EventBridge_Invoke_ECS，该策略可能存在权限不足或配置不当问题）。

3. 子网与网络配置问题 #

手动运行时的子网和EventBridge配置的子网可能存在差异，导致网络层面无法启动任务：

• 确认EventBridge指定的子网和手动运行时一致，且该子网满足：
  • 若任务需要访问公网（如调用S3、SES），子网需关联NAT网关（Fargate任务在私有子网时）或具备互联网网关（公有子网）
  • 子网所在可用区支持Fargate（部分旧区域的少数可用区可能不支持）
• 检查是否在EventBridge配置中指定了正确的安全组：Fargate任务需要安全组允许必要的网络出站流量（如HTTPS访问S3、SES）。

4. 日志与任务历史排查补充 #

如果CloudTrail中RunTask事件无ErrorCode，可进一步：

• 查看ECS任务的任务历史：进入ECS集群的任务列表，找到EventBridge触发的失败任务，查看任务历史中的具体报错信息（比如权限不足、资源不足、镜像拉取失败等）
• 确认EventBridge规则的执行角色信任策略：检查角色是否允许events.amazonaws.com作为可信实体，确保EventBridge能正确调用该角色。

内容的提问来源于stack exchange，提问作者André Lourenço