AWS ECS中Windows Docker容器IAM角色配置脚本报错排查

我来逐个拆解你遇到的问题，这些问题主要源于Nano Server的精简特性和PowerShell cmdlet的版本差异：

1. 找不到Win32_IP4RouteTable类的问题 #

Nano Server（sac2016版本）属于精简版Windows系统，移除了很多传统的WMI/CIM类，其中就包括Win32_IP4RouteTable。你应该改用NetTCPIP模块中的Get-NetRoute命令来获取默认网关，这个模块是Nano Server默认自带的。

替换原来的网关获取代码：

# 原代码
$gateway = (Get-CimInstance -Class Win32_IP4RouteTable | Where-Object { $_.Destination -eq '0.0.0.0' -and $_.Mask -eq '0.0.0.0' } | Sort-Object Metric1 | Select-Object NextHop).NextHop

# 替换为
$defaultRoute = Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric | Select-Object -First 1
$gateway = $defaultRoute.NextHop

2. InterfaceIndex参数无法从数组转换为UInt32的问题 #

你的$ifIndex返回了数组[7,19]，是因为Get-NetAdapter找到了多个符合Hyper-V Virtual Ethernet*描述的网络适配器。而New-NetRoute的-InterfaceIndex参数需要单个UInt32值，所以得筛选出关联默认网关的那个适配器——这才是我们需要配置路由的目标网卡。

修改获取InterfaceIndex的代码：

# 原代码
$ifIndex = (Get-NetAdapter -InterfaceDescription "Hyper-V Virtual Ethernet*" | Sort-Object | Select-Object ifIndex).ifIndex

# 替换为：直接从默认路由中获取对应的网卡索引
$ifIndex = $defaultRoute.InterfaceIndex

这样就能确保$ifIndex是单个有效值，而非数组。

3. 修改后的完整脚本 #

整合上面的修复，最终的startProject.ps1应该是这样的：

# 获取默认网关及对应网卡索引
$defaultRoute = Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric | Select-Object -First 1
$gateway = $defaultRoute.NextHop
$ifIndex = $defaultRoute.InterfaceIndex

# 添加ECS IAM角色所需的路由规则
New-NetRoute -DestinationPrefix 169.254.170.2/32 -InterfaceIndex $ifIndex -NextHop $gateway

# 启动应用程序
$scriptDir = Split-Path -Parent $MyInvocation.MyCommand.Path
Start-Process "$scriptDir\Project.exe" -Wait

额外注意事项 #

• 官方的microsoft/nanoserver:sac2016镜像默认包含NetTCPIP模块，如果遇到模块缺失的情况，需要挂载Windows Server安装源并通过Install-WindowsFeature安装。
• 容器内执行New-NetRoute通常需要管理员权限，ECS容器默认以管理员身份运行，但如果遇到权限报错，可以在脚本开头添加权限提升逻辑：

  if (-not ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
      Start-Process powershell -ArgumentList "-NoProfile -ExecutionPolicy Bypass -File `"$($MyInvocation.MyCommand.Path)`"" -Verb RunAs -Wait
      exit
  }
  

内容的提问来源于stack exchange，提问作者Ian