1回答
AWS:限制对数据库的外部访问，但允许ECS任务访问
amazon-web-services
数据库还与VPC安全组"Default: sg1“相关联。将私有IP添加到入站SG规则将任务所属的网络的安全组添加到SG规则中，该协议用于测试，设置为"all“。
这些似乎都不起作用。我在这里错过了
浏览 0提问于2022-03-27得票数 0
回答已采纳
1回答
VPC中ECS主机的AWS出站规则
amazon-web-services、amazon-ec2、proxy、amazon-ecs、amazon-acl
我正在尝试设置我的ECS主机，以便出站规则不允许整个世界，非常类似于。理想的方法是直接指向NAT网关，但根据的说法，这是不可能的：
如何为ECS主机设置代理或ACL？
浏览 1提问于2017-07-28得票数 0
1回答
ECS容器无法访问数据库
amazon-web-services、docker、amazon-ecs、amazon-vpc
我能够通过ECS将容器部署到我的公共子网。启动类型EC2，默认网桥网络。 当我连接到正在运行的容器并尝试ping我的数据库端点时，我无法命中它。数据库专用子网安全组 公网子网入站规则如下： HTTP TCP 80HTTPS TCP 443
All ICMP - IPv4 ICMPAll (似乎没有出站规则-这是问题所在吗)？我只是添加了它作为规则200： 200 Custom ICMP Rule ICMP (1) Echo Rep
浏览 21提问于2020-07-17得票数 1
1回答
如何基于运行在ECS实例中的容器动态修改其安全组？
amazon-web-services、docker、aws-lambda、amazon-ecs、aws-security-group
我正在尝试从ECS集群中部署不同类型的码头容器。根据容器的类型，我需要允许某些入站和出站端口向公众开放。如何修改将容器部署到其中的现有ECS实例安全组，并以动态方式添加此附加安全组规则？我正在寻找一个自动化的解决方案；如果容器移动到另一个实例，我需要恢复ECS实例的原始安全组。我查看了awsvpc网络模式，动态地创建了一个安全组并将其分配给ENI，但是接下来我需要一个公共ip和一个特定的端口来公开每个ECS实例。基于NAT的网络，通过
浏览 2提问于2018-06-08得票数 2
1回答
Gunicorn/ Uvicorn工人在AWS Fargate上超时
docker、gunicorn、aws-fargate、fastapi、uvicorn
我试图克服这个问题的东西：所有这些都没有效果。
浏览 3提问于2020-04-04得票数 3
1回答
无法连接阿里云上的远程sql server
sql-server、windows-server-2016、remote-access
为了在我的aliyun服务器上做一些测试，我在Windows 2016上安装了2017。在本地SSMS上，选中“允许远程连接到此服务器”。我检查了SQL Server配置是否启用了TCP/IP，并且在IPALL配置上已很好地设置了端口默认情况下，windows防火墙被禁用(关闭)，因此我想我在那里也没有问题我重新启动了SQL SERVER服务可能有一百万次了。
毕竟，我真的不知道下一步该怎么做才能解开这个问题。你知道阿利云在
浏览 0提问于2018-12-23得票数 1
3回答
自引用aws安全组
amazon-web-services、aws-security-group
我的应用程序在web组件层有ELB、NGNIX和ECS，我将所有它们都分组到一个安全组中，ELB、NGNIX和ECS之间有内部通信。我想为这三者之间的通信创建自引用端口，我是否必须为这三者之间的内部通信写自入站规则或自出站规则？
浏览 2提问于2018-07-28得票数 18
3回答
更改AWS ECS服务的安全组
amazon-web-services、amazon-ec2、amazon-ecs
我希望能够修改AWS ECS服务的网络配置。该界面在“配置网络”屏幕顶部有“允许的VPC”、“允许的子网”、“安全组”和“自动分配公共IP”。然而，它们不能被修改。我们一直在为一些服务使用一个公共安全组。在创建其中一个服务时，我们没有分配安全组，因此创建了一个新的服务组。这似乎是我应该能够回去纠正的东西。
浏览 0提问于2019-09-06得票数 11
回答已采纳
1回答
容器实例需要有一个出站https规则和带有IG或NAT的路由表吗？
amazon-web-services、amazon-ec2、amazon-ecs
要让EC2实例向AWS集群注册，它是否需要属于至少在HTTPS上具有出站规则的安全组，并且能够在vpc之外进行连接？(还具有ecsinstancerole AIM角色)
浏览 1提问于2016-01-03得票数 0
回答已采纳
1回答
AWS ECS:访问外部网络时的问题
amazon-web-services、aws-lambda、amazon-ecs、amazon-vpc、amazon-elb
我有一个关于AWS VPC网络的问题，我想从我的ECS任务中访问外部API，我在一个私有子网中配置了ECS，访问这个ECS的唯一方法是通过一个负载均衡器，在一些服务中，比如Lambda正在工作(我可以访问外部资源)，但是在ECS中我无法访问它们，我尝试修改安全组规则+修改ACL规则，但是没有工作，如果有人知道我能做什么，我非常感激，谢谢。
浏览 4提问于2022-08-02得票数 0
回答已采纳
2回答
如何将Fargate服务添加到入站安全规则？
amazon-web-services、aws-security-group、aws-fargate
如何将Fargate服务添加到RDS数据库的安全组的内部规则中？-是否有方法将弹性IP与Fargate群集相关联？
浏览 1提问于2018-09-24得票数 7
回答已采纳
2回答
两个不同ECS集群中的两个容器之间的链接
amazon-web-services、amazon-ecs
我正在寻找从运行在ECS集群"B“中的另一个容器访问运行在ECS集群"A”中的容器中的服务的最佳方法。我不想公开任何端口。目前我找到了一种在同一个VPC下工作的方法--将集群B的实例的安全组添加到集群A的安全组入站规则中，之后集群A的服务通过‘内网ip地址’在运行在B中的容器中可用。但这需要添加此安全规则(这并不方便)，并且不适用于不同的区域。也许有更好的解决方案，可以同时覆盖两种情况-相同的VPC和地域，以及不同的VPC和地域？
浏览 0提问于2020-11-24得票数 5
1回答
当EC2和ECS使用相同的安全组进行通信时，会发生超时错误。
amazon-ec2、amazon-ecs、subnet、aws-security-group
我很难与EC2和ECS沟通。安全组A允许它自己的所有通信量。EC2实例ECS负载均衡器(面向互联网)ECS集装箱
专用子网A和B
浏览 2提问于2021-08-20得票数 0
回答已采纳
1回答
AWS ECS容器没有连接，但在我的本地机器上工作得很好。
docker、docker-compose、amazon-cloudformation、amazon-ecs
但是，当我在ECS中运行它时，前端无法找到。"CartTaskDefinition": {
"Type": "AWS::ECS::TaskDefinition&
浏览 1提问于2018-07-05得票数 3
回答已采纳
2回答
无法从ECS Fargate任务访问EFS
amazon-ecs、aws-fargate、amazon-efs
当从ECS控制台启动任务时，我会得到以下错误：我不知道在哪里为ECS服务或任务指定出站规则。
提前谢谢。
浏览 13提问于2022-05-26得票数 1
回答已采纳
1回答
由于ResourceInitializationError mount.nfs4连接超时，ECS Fargate任务的启动失败
amazon-ecs、fargate、amazon-efs
当启动类型为FARGATE的Amazon任务时，它会失败，原因如下：fargate任务是一个码头映像，需要将EFS挂载为持久存储。
为什么连接超时？
浏览 0提问于2020-04-29得票数 4
回答已采纳
1回答
安全组之间的Terraform循环依赖
terraform、amazon-ecs、aws-application-load-balancer
我有一个设置:在ECS前面的ALB。我有一个ecs模块和一个ALB模块：alb_sg的ALB的出口规则。egress { from_port = 80 protocol = "tcp"
security_groups = [var.ecs_sg] //comes from
浏览 25提问于2021-06-11得票数 0
3回答
安全组出口规则仅允许ECR请求
amazon-web-services、amazon-ec2、amazon-ecs、amazon-vpc、amazon-ecr
当使用ECR存储与ECS一起使用的容器映像时，EC2实例(或Fargate服务)必须有一个安全组，该安全组允许访问(通过公共internet)帐户特定的存储库URI。许多组织都有严格的IP白名单规则，通常不允许为所有IP启用出站端口443。
ECR没有VPC端点接口/网关，而且可能和大多数AWS服务一样，它的IP地址是弹性的，并且可以随时更改。那么，您如何将出口规则添加到允许通过端口443对ECR URI进行出站访问的安全组，而不将其打开到所有IP地址？
浏览 3提问于2018-11-07得票数 7
回答已采纳
1回答
ECS法门服务发现
amazon-web-services、amazon-ecs、aws-fargate、aws-security-group、aws-cloudmap
我正在使用AWS ECS Fargate，我目前正在使用服务发现来允许我的任务彼此通信。我有一个问题，只有当我将这个安全组放在它们上时，我的任务才能进行通信。resource "aws_security_group" "ecs_config_service" { description0 protocol = "-1
浏览 2提问于2020-12-08得票数 0
回答已采纳
1回答
建立ECS任务最合适和最安全的方法是弹性缓存群集连接？
amazon-web-services、amazon-ecs、amazon-vpc、aws-security-group、amazon-elasticache
我有一个弹性缓存集群和一个ECS服务，它们共享一个子网和一个安全组，描述如下： "SecurityGroups": [ "Description"], }}
我想知道这是否是设置安全权限的最合适方式，因为它们在同一个安全组中我有两个CodeBuild项目，它们具有相同的子网和安全组
浏览 2提问于2022-06-26得票数 0
回答已采纳
云服务器
ICP备案
对象存储
即时通信 IM
云直播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号