Flask应用Docker镜像本地正常，EC2部署遇核心容器退出错误

一、Docker Desktop 运行配置 #

问题根源 #

直接在Docker Desktop启动镜像时，默认未配置端口映射；若Flask服务仅绑定127.0.0.1，外部也无法访问容器内服务。

解决步骤 #

• 手动添加端口映射：
  1. 在Docker Desktop左侧菜单进入「Containers」，找到该镜像对应的容器（未启动则先启动再停止）。
  2. 点击容器名称进入详情页，切换到「Settings」标签，找到「Ports」配置项。
  3. 添加映射规则：主机端口填5000，容器端口填5000，保存后重启容器。
• 确保Flask服务绑定0.0.0.0：
  检查启动命令或代码：
  • 命令行启动：使用flask run --host=0.0.0.0 --port=5000
  • 代码内配置：

    if __name__ == '__main__':
        app.run(host='0.0.0.0', port=5000)
    

二、AWS EC2（ECS任务）运行配置 #

问题排查核心 #

先获取容器退出的具体原因：登录AWS控制台进入ECS服务，找到对应任务，点击容器名称查看日志输出，定位报错信息（如依赖缺失、启动失败、健康检查不通过等）。

关键配置项检查 #

• 端口映射与安全组：
  • 在ECS任务定义中，确认「容器端口」设为5000，「主机端口」可设为5000（或动态端口，需配合负载均衡）。
  • 确保EC2实例的安全组允许5000端口（或对应主机端口）的入站流量，来源根据需求设置（如0.0.0.0/0或特定IP段）。
• Flask服务绑定地址：
  必须绑定0.0.0.0，否则容器内服务无法被外部访问，若配置了健康检查，会因检查失败导致容器退出。
• 资源与权限配置：
  • 检查任务定义中的CPU、内存分配是否足够，避免因资源不足导致容器被OOM杀死。
  • 若镜像需访问AWS资源（如S3），确保任务执行角色或EC2实例角色具备对应权限。
• 启动命令验证：
  在任务定义中确认容器启动命令正确，避免因命令错误导致容器启动失败。

内容的提问来源于stack exchange，提问作者Peek0