启用AWS Task Definition的Auto-configure CloudWatch Logs出现网络模式警告是什么意思

警告含义说明 #

该警告是AWS ECS控制台修改任务网络模式的变更提醒，你启用Auto-configure CloudWatch Logs功能时，控制台会默认将任务定义的网络模式切换为官方推荐的awsvpc模式，因此触发该提示。
警告原文及翻译如下：

Your containers in the task will share an ENI using a common network stack. Port mappings can only specify container ports (any existing host port specifications will be removed).
翻译：当前任务内的所有容器将共享同一个弹性网络接口（ENI）的网络栈，端口映射仅需指定容器端口，所有已配置的主机端口规则会被自动移除。

关键规则解读 #

• 共享ENI逻辑：awsvpc模式下每个ECS任务会分配独立的专属弹性网络接口，任务内所有容器共用这个ENI的IP、路由规则，和普通EC2实例上多个进程共享同一块网卡的逻辑一致
• 端口映射变更：
  • 传统bridge/host网络模式下，端口映射需要同时填写「宿主机端口」和「容器端口」做端口转发
  • awsvpc模式没有宿主机端口的中间转发层，直接指定容器需要暴露的端口即可，该端口会直接绑定到任务专属ENI的对应端口，因此原有配置里的主机端口会被清空
• 业务影响：只要你的业务没有强依赖自定义宿主机端口的配置，该变更不会造成任何负面影响。awsvpc模式还支持为每个任务配置独立安全组、独立私有IP，网络隔离性和灵活性都优于传统网络模式。

内容的提问来源于stack exchange，提问作者LuisEnMarroquin