AWS ECS跨服务容器通信：无需硬编码IP实现服务发现方案咨询

这问题我之前在项目里刚解决过，用ECS自带的服务发现功能完全能实现无硬编码IP的服务通信，不用搞复杂的第三方工具。下面是一步步的实操指南：

ECS的服务发现基于AWS Cloud Map，简单说就是把每个ECS服务注册到一个私有DNS命名空间里，其他服务可以通过**「服务名.命名空间名」**的域名直接访问，Cloud Map会自动处理IP解析、实例健康检测和负载均衡，完全不用管底层的IP变化。

1. 先创建Cloud Map私有命名空间 #

因为是ECS集群内部的服务通信，用私有DNS命名空间就够了：

• 登录AWS控制台，找到「Cloud Map」服务，点击「创建命名空间」
• 选择「私有DNS」，输入命名空间名称（比如ecs-cluster.local），选择和你的ECS集群同一个VPC，然后完成创建
• 或者用CLI快速创建：

  aws servicediscovery create-private-dns-namespace --name ecs-cluster.local --vpc-id <你的VPC-ID>
  

2. 确保任务定义的端口配置正确 #

不管是MySQL还是Tomcat的任务定义，都要在容器配置里正确设置端口映射，让ECS知道要把哪个端口注册到服务发现：

• 比如MySQL的任务定义里，容器端口要设为3306，hostPort用0（让ECS自动分配随机主机端口，Fargate模式下必须设0）：

  "containerDefinitions": [
    {
      "name": "mysql-container",
      "image": "mysql:8.0",
      "portMappings": [
        {
          "containerPort": 3306,
          "hostPort": 0,
          "protocol": "tcp"
        }
      ],
      // 其他环境变量、挂载配置...
    }
  ]
  

• Tomcat的任务定义同理，把容器端口设为8080即可。

3. 为ECS服务启用服务发现 #

创建或更新你的MySQL和Tomcat服务时，一定要开启服务发现配置：

针对MySQL服务： #

• 在ECS控制台创建服务的流程中，找到「服务发现」模块，选择刚才创建的私有命名空间
• 输入服务发现名称（比如mysql-service），选择要注册的端口（3306）
• 勾选「启用服务发现集成」，完成服务创建

针对Tomcat服务： #

• 同样操作，服务发现名称设为tomcat-service，端口选8080即可

4. 配置服务间通信 #

现在Tomcat容器里连接MySQL的时候，直接用域名mysql-service.ecs-cluster.local:3306就行！比如在Tomcat的数据库配置文件里，把URL改成：

jdbc:mysql://mysql-service.ecs-cluster.local:3306/你的数据库名?useSSL=false&serverTimezone=UTC

这个域名会被Cloud Map自动解析到MySQL服务的健康实例IP，就算MySQL的任务实例重启、IP变化，Tomcat也能自动拿到新的地址，完全不用改配置。

• 安全组配置：确保Tomcat服务的安全组允许出站访问3306端口，MySQL服务的安全组允许来自Tomcat安全组的3306端口入站，不然会连不上
• 权限配置：如果用Fargate模式，任务的执行角色需要有servicediscovery:RegisterInstance和servicediscovery:DeregisterInstance的权限，不然服务实例无法注册到Cloud Map
• 测试验证：可以进入Tomcat容器里执行nslookup mysql-service.ecs-cluster.local，如果能解析到正确的IP，说明服务发现配置成功了

内容的提问来源于stack exchange，提问作者sdindiver