使用Docker在EC2运行Node/Express应用时出现CloudWatch UnknownEndpoint错误

错误提示getaddrinfo EAI_AGAIN logs.us-east-1.amazonaws.com表明Docker容器内部无法解析AWS CloudWatch Logs的域名，而EC2主机直接运行应用时正常，问题核心在于Docker容器的网络配置或DNS解析环节。

以下是可直接尝试的修复步骤：

1. 手动指定容器DNS服务器 #

Docker默认复用主机DNS，但可能出现配置异常。运行容器时手动指定公共DNS或VPC专属DNS：

# 使用公共DNS（Google DNS）
sudo docker run -it --dns 8.8.8.8 -p 127.0.0.1:3000:3000 name/app:latest

# 使用VPC默认DNS（示例：VPC网段为10.0.0.0/16时，DNS通常为10.0.0.2）
sudo docker run -it --dns 10.0.0.2 -p 127.0.0.1:3000:3000 name/app:latest

2. 切换为主机网络模式运行 #

让容器直接复用EC2主机的网络栈，跳过容器自身的网络隔离：

sudo docker run -it --network host name/app:latest

注意：此模式下无需再用-p指定端口映射，需确保主机3000端口未被占用。

3. 验证容器内部网络连通性 #

进入容器内部排查具体问题：

# 进入运行中的容器（替换container_id为实际容器ID）
sudo docker exec -it container_id bash

# 测试DNS解析
nslookup logs.us-east-1.amazonaws.com

# 测试网络连通性
curl https://logs.us-east-1.amazonaws.com

若解析失败，聚焦DNS配置修复；若解析成功但curl失败，检查安全组、NACL或AWS权限。

4. 检查EC2网络权限配置 #

• 确认EC2安全组出站规则允许HTTPS（443端口）访问*.amazonaws.com或任意地址
• 检查VPC网络访问控制列表（NACL），确保出站方向放行443端口

5. 确认AWS SDK配置正确性 #

• 容器内需正确设置环境变量AWS_REGION=us-east-1
• 若使用EC2实例IAM角色，确保容器能访问实例元数据（默认Docker容器可访问，若有网络限制需调整）
• 测试阶段可临时传入AWS凭证（生产环境不推荐）：

sudo docker run -it -e AWS_ACCESS_KEY_ID=your_access_key -e AWS_SECRET_ACCESS_KEY=your_secret_key -p 127.0.0.1:3000:3000 name/app:latest

内容的提问来源于stack exchange，提问作者Mahagney Saleh