AWS ECS Fargate集群中有哪些类似Telepresence的替代方案？

目前有两种成熟的落地方式，可以实现和K8s生态下telepresence近似的使用体验，无需将本地代码打包上传部署到集群即可完成联调测试：

方案1：使用AWS官方ecs-local工具（推荐） #

这是AWS官方针对ECS场景推出的本地开发对接工具，完全匹配你的需求：

• 支持将Fargate开发集群中指定服务的所有入站流量，直接转发到你本地笔记本运行的对应服务端口
• 同时支持把本地服务发起的调用请求，路由到集群内部的其他服务、配置中心、私有数据库等资源，实现双向网络打通
• 无需修改现有集群的服务配置，仅需要本地安装对应CLI工具、配置好有权限访问开发集群的AWS密钥即可使用
  基础操作流程：

1. 本地安装ecs-local工具，完成AWS身份认证，确认账号持有ECS集群的相关访问权限
2. 执行绑定命令关联目标服务：ecs-local run --cluster <开发集群名称> --service <待替换的服务名称> --port <本地服务端口>:<集群内服务监听端口>
3. 启动本地的目标服务，此时集群内所有发往该服务的流量都会自动转发到本地，本地发起的集群内资源访问也会被代理到集群内部

方案2：基于SOCKS5隧道自定义实现 #

如果你需要更高的自定义能力，可以自行搭建隧道实现：

• 在Fargate开发集群中启动一个专用代理实例，配置SOCKS5代理能力，确保该实例和集群VPC网络完全打通
• 本地通过SSH隧道和该代理实例建立连接，将本地的网络请求通过代理路由到集群VPC内部
• 再通过反向隧道把本地服务的监听端口暴露到集群VPC内，同步修改目标服务的流量路由规则指向该暴露端口，即可实现双向流量交换

注意事项：

• 操作前请确认开发集群的安全组、网络ACL规则放行了对应代理流量的访问权限
• 该能力仅推荐在开发测试环境使用，禁止在生产环境开启相关代理配置，避免出现安全风险

内容的提问来源于stack exchange，提问作者Dinesh Gowda