AWS ECS Fargate, giao tiếp vùng chứa tới vùng chứa

Tôi gặp sự cố khi hiển thị các cổng trên bộ chứa ECS Fargate của mình.

Tôi đã áp dụng ánh xạ cổng ở cấp vùng chứa cho định nghĩa tác vụ của mình, như vậy:

Trên chính các vùng chứa, có vẻ như không có ánh xạ cụ thể nào được bật hoặc tôi đang đọc sai?

Các container cần liên lạc với nhau (Clustered software)

Tôi tìm nạp IP từ cấu hình bộ chứa meta trên mỗi bộ chứa, ví dụ:

  "Mạng": [
    {
      "Chế độ mạng": "awsvpc",
      "Địa chỉ IPv4": ["172.31.22.46"],

Trong trường hợp này, 172.31.22.46:8080 phải được mở để liên lạc trong cụm ECS. Tuy nhiên điều đó không xảy ra. các điểm cuối không thể truy cập được và các nút không thể giao tiếp.

Có nhiều điều tôi cần làm để cho phép điều này hoạt động không? ví dụ. mở một số cài đặt bảo mật ở đâu đó?

Xin lỗi vì câu hỏi khá khó hiểu, nhưng tôi không biết làm thế nào để giải thích điều này tốt hơn.

Tôi không chắc đây có phải là câu trả lời hay không, nhưng nó đáng để kiểm tra, vì tôi đã bị phát hiện ra điều này một lần.

Nhóm bảo mật là tường lửa xung quanh một ENI (Giao diện mạng đàn hồi). Mỗi ENI thực sự có một nhóm bảo mật lọc thông tin liên lạc từ tất cả các ENI khác. Không có giao tiếp tự động giữa các tài nguyên trong nhóm bảo mật - bạn phải cho phép rõ ràng.

Giải pháp trong trường hợp này là cho phép xâm nhập vào nhóm bảo mật từ nhóm bảo mật, theo nhóm bảo mật được đặt tên. Rõ ràng là bạn cũng phải cho phép đi ra, điều này có thể được thực hiện với quy tắc rõ ràng đặt tên cho nhóm bảo mật nhưng từ bộ nhớ, tôi nghĩ rằng 0.0.0.0/0 mặc định là đủ - hãy thử và xem.