docker - 如何让容器在没有链接和端口映射的情况下在ECS中相互通信？

Question

我没有找到解决单独任务定义中的两个容器可以相互通信的解决方案。因此，我关注了answer在相同的任务定义中链接两个容器，效果很好。首先感谢您的回答。

但是，当我阅读 ECS 文档时，我发现 following paragraph这让我很困惑:

Containers that are collocated on a single container instance may be able to communicate with each other without requiring links or host port mappings. Network isolation is achieved on the container instance using security groups and VPC settings.

但我无法找到如何实现这一目标的进一步文档。我知道 docker 社区尝试使用 --network并弃用了 --link .我不确定 AWS 是否会进行一些更改以某种方式启用这些功能。

有人可以帮助我了解如何实现这一目标吗？因为容器名称和 IP 总是由 ECS 动态分配，如果在没有链接和端口映射的不同任务定义中，我如何从一个容器到另一个容器通信？

Answer 1

根据您的用例，您可以利用 ECS 的服务发现功能，服务发现将提供一个端点(url)以在不同服务之间私下通信。

在服务发现中，ECS 负责将容器的动态 IP 和端口更新到 DNS 记录，每次启动或停止新任务时。

引用文档:
https://docs.aws.amazon.com/AmazonECS/latest/developerguide/service-discovery.html