在AWS ECS Fargate部署Hello World PHP应用遇权限问题求助

错误根源 #

日志里的exec /var/www/html failed: Permission denied是因为容器尝试执行一个目录（/var/www/html是Web根目录，并非可执行程序），大概率是ECS任务定义的启动配置错误，或是镜像缺少正确的启动命令。

具体修复步骤 #

1. 修正ECS任务定义的启动配置 #

• 进入ECS控制台，找到对应任务定义，查看容器配置的**入口点（Entrypoint）和命令（Command）**字段。
• 如果这两个字段被手动设置为/var/www/html或其他无效值，删除这些自定义配置，让容器使用镜像的默认启动命令（php:8.0-apache镜像默认会启动Apache服务）。

2. 优化Dockerfile（可选但推荐） #

php:8.0-apache基础镜像已默认配置/var/www/html为文档根目录，且自带Apache启动命令。修改Dockerfile明确指定启动命令，可避免后续配置失误：

FROM php:8.0-apache

ENV SRC_DIR /var/www/html

# 基础镜像已创建/var/www/html，可省略mkdir步骤
COPY hello.php $SRC_DIR
# 确保Apache运行用户（www-data）拥有目录权限，避免后续访问问题
RUN chown -R www-data:www-data $SRC_DIR
EXPOSE 80
# 明确指定Apache启动命令，确保镜像启动逻辑正确
CMD ["apache2-foreground"]

3. 重新构建并推送镜像 #

修改Dockerfile后，重新构建镜像并推送到ECR：

# 构建镜像
docker build -t hello-php .
# 标记镜像（替换为你的ECR仓库地址）
docker tag hello-php <your-ecr-repo-uri>:latest
# 推送到ECR
docker push <your-ecr-repo-uri>:latest

4. 更新ECS服务 #

在ECS控制台更新服务，让它拉取新镜像并重新部署任务。

内容的提问来源于stack exchange，提问作者Dave Michaels