Fargate 公共 ip 产生 ECONNREFUSED 或 ETIMEDOUT

Question

我处于以下情况：

我创建了一个带有 Alive 端点的小型 express.js 应用程序，如下所示：

app.get("/", (req, res) => {
  res.status(200).send({
    message: "Alive"
  });
});

app.listen(5000, '0.0.0.0', () => {
  logger.info("Running on ECR through Fargate")
});

我已经通过我的 Dockerfile 成功创建了一个 Docker 镜像：

FROM node:14
EXPOSE 5000
WORKDIR /home/node/app
COPY package.json package.json
RUN npm i
COPY . .
CMD [ "npm", "run", "dev" ]

当我在本地运行图像时

docker run -d --publish 5000:5000 <name>

它完美地工作

然后，在将图像标记为“最新”后，我继续将图像上传到我的 ECR 存储库。 我创建了一个集群和一个任务定义。

任务定义：

• 任务内存 (MiB)1024
• 任务CPU（单元）512
• 与 Fargate 兼容
• 主机端口：5000
• 集装箱港口：5000
• 协议：tcp

如果我进入我的集群并查看日志记录，我会看到以下消息：

这是我的启动消息。 所以一切 - 似乎 - 工作得很好。 但是当我使用邮递员向我的任务的公共 IP 发送 GET 时，我得到了 ECONNREFUSED 或 ETIMEDOUT。

我无法弄清楚我做错了什么，我已经在网上学习了一堆教程，而且我非常确定我所做的与他们所做的完全一样。 有谁知道我做错了什么？

Answer 1

根据线程中的评论，问题是与任务 ENI 关联的安全组不允许来自任何来源的端口 5000。