新建AWS ECS集群后自动扩缩容组创建的EC2实例未加入集群如何解决？

• ECS集群名配置检查
  检查自动扩缩容组关联的启动模板/启动配置中的用户数据，是否已指定正确的ECS集群名称，配置示例为ECS_CLUSTER=<你的ECS集群名称>。也可登录EC2实例查看/etc/ecs/ecs.config文件，确认集群名参数配置是否正确。
• IAM实例角色权限检查
  确认EC2实例已关联包含AmazonEC2ContainerServiceforEC2Role托管策略的IAM角色，角色需包含ecs:RegisterContainerInstance、ecs:DiscoverPollEndpoint等核心注册权限，权限缺失会导致ECS代理无法向集群发起注册请求。
• 网络连通性检查
  1. 公网部署场景：确认EC2实例已分配公网IP，或所在子网已配置NAT网关，可正常访问AWS公共服务端点
  2. 私有子网部署场景：确认VPC已配置ECS、ECR、CloudWatch对应的接口端点，安全组出站规则已放通443端口访问上述端点
• ECS代理运行状态检查
  登录EC2实例执行systemctl status ecs命令，查看ECS代理是否正常运行。若代理异常可查看日志文件/var/log/ecs/ecs-agent.log，搜索error关键字定位具体失败原因。
• 镜像兼容性检查
  优先使用AWS官方提供的ECS优化版Amazon Linux操作系统镜像，镜像已预装适配版本的ECS代理，可避免自行安装代理导致的版本不兼容、配置缺失问题。

• 集群名配置错误：修改启动模板/启动配置的用户数据，填写正确的集群名配置后，替换存量异常实例即可。
• IAM权限异常：为实例绑定符合权限要求的ECS实例角色，修改后执行systemctl restart ecs重启ECS代理即可触发重新注册。
• 网络连通性故障：按部署场景补全公网出口或VPC端点配置，放通安全组443出站规则，确保实例可正常访问ECS控制面服务。
• ECS代理异常：重启ECS代理即可恢复，若版本过旧可升级到官方最新稳定版，修复版本兼容性问题。

内容的提问来源于stack exchange，提问作者James Anderbard