将 AWS ECS 服务与 CDK 连接

Question

我想将两个容器部署到 ECS 集群中，一个从外部使用 HTTP 调用，然后它调用另一个容器，同样通过 HTTP。

const cluster = new ecs.Cluster(this, "mycluster", {});
cluster.addDefaultCloudMapNamespace({ name: "local" });

new ecsPatterns.ApplicationLoadBalancedFargateService(this, "abc", {
  cluster,
  taskImageOptions: {
    containerPort: 8000,
    image: ecs.ContainerImage.fromRegistry("my/abc-image:latest"),
  },
});

const xyztask = new ecs.FargateTaskDefinition(this, "xyztask");
const xyz = xyztask.addContainer("xyzcontainer", {
  image: ecs.ContainerImage.fromRegistry("my/xyz-image:latest"),
});
xyz.addPortMappings({ containerPort: 8000 });
new ecs.FargateService(this, "xyz", {
  cluster,
  taskDefinition: xyztask,
  cloudMapOptions: { name: "xyz" },
});

abc 服务如下所示：

const axios = require("axios");
const bodyParser = require("body-parser");
const express = require("express");

const app = express();
app.use(bodyParser.json());

app.post("/", async ({ body: { x } }, response) => {
  response.end(JSON.stringify({ x }));
  await axios.post(
    `http://xyz.local:8000/`,
    { x },
    { timeout: 3000 }
  );
});

app.listen(8000);

xyz 服务如下所示：

const axios = require("axios");
const bodyParser = require("body-parser");
const express = require("express");

const app = express();
app.use(bodyParser.json());

app.post("/", async ({ body: { x } }, response) => {
  response.end();
});

app.listen(8000);

abc 服务可从外部获得，但不知何故，对 xyz 的请求总是失败。

Answer 1

我尝试做出有根据的猜测，因为我在这里看到了两个起点：

a) 该问题与 DNS 解析有关。
您可以通过在与 abc 服务相同的子网中启动 EC2 实例并运行：nslookup xyz.local 来检查是否是这种情况。如果 dns 解析产生 xyz 服务容器的 IP，则 DNS 解析不是问题。

b) xyz 服务的安全组阻止来自 abc 服务的传入呼叫。默认情况下允许传出连接，但通常不允许传入连接（ApplicationLoadBalancedFargateService 构造除外，它默认为来自任何地方的连接打开 ALB 的安全组 [1]）。我猜 FargateService 构造默认情况下不会打开任何传入的容器端口，因此您必须手动连接这两个服务：

// initialize both services as before
const abc = new ecsPatterns.ApplicationLoadBalancedFargateService(...)
const xyz = new ecs.FargateService(...);

// add the ingress rule to xyz service for abc service's traffic via TCP port 8000
xyz.connections.allowFrom(abc, Port.tcp(8000));

我还没有尝试过，但这是我想到的两个可能的问题原因。

参考文献

[1]https://github.com/aws/aws-cdk/blob/53f092f8a658e7b72adc996a0d06b18f7ca7ab4d/packages/%40aws-cdk/aws-ecs-patterns/lib/base/application-load-balanced-service-base.ts#L69