ECS部署Docker化Web应用无法连接AWS ElastiCache求助

可能的原因及排查步骤 #

1. 检查ECS任务的网络模式 #

• 如果使用awsvpc网络模式：确保任务所在子网与ElastiCache集群在同一个VPC内，且子网的DNS设置使用VPC默认DNS服务器（即VPC的DNS服务器设为亚马逊提供的DNS服务器，对应VPC CIDR段+2的地址）。
• 如果使用bridge网络模式：确认ECS实例的DNS配置正确，容器会继承实例的DNS设置。

2. 验证VPC的DNS基础设置 #

• 进入VPC控制台，检查目标VPC的DNS解析和DNS主机名是否均为已启用状态。
• 确认VPC关联的DHCP选项集包含domain-name和domain-name-servers参数，其中domain-name-servers需设置为AmazonProvidedDNS。

3. 确认ElastiCache端点有效性及解析能力 #

• 核对使用的ElastiCache端点是否为集群的正确配置端点（注意Redis集群模式下区分主节点端点与配置端点）。
• 在ECS实例内部执行解析测试，排查是否为VPC层面DNS问题：

  nslookup XXX.cache.amazonaws.com
  

  若nslookup同样失败，说明问题出在VPC内部DNS解析，而非容器层面。

4. 检查容器内部DNS配置 #

• 若使用自定义Docker镜像，查看镜像内/etc/resolv.conf是否被篡改。awsvpc模式下的ECS容器应自动继承VPC DNS设置，该文件内应包含VPC的DNS服务器地址。
• 可进入容器内部执行cat /etc/resolv.conf验证配置是否正确。

5. 子网路由表与NACL检查 #

• 确保ECS任务所在子网的路由表未配置自定义DNS转发规则，避免阻断对亚马逊内部DNS服务器的访问。
• 检查子网关联的NACL（网络访问控制列表）是否允许UDP 53端口的出入流量（DNS解析依赖UDP协议）。

内容的提问来源于stack exchange，提问作者Garvit Gulati