AWS ECS EC2:调用AWS API时的TaskCanceledException（连接超时）

Question

IAmazonSecretsManager client = new AmazonSecretsManagerClient(region);
GetSecretValueRequest request = new GetSecretValueRequest
{
  SecretId = secretName,
  VersionStage = "AWSCURRENT" // VersionStage defaults to AWSCURRENT if unspecified.
};
GetSecretValueResponse response = Task.Run(async () => await client.GetSecretValueAsync(request)).Result;

curl 169.254.170.2$AWS_CONTAINER_CREDENTIALS_RELATIVE_URI

我也尝试过直接指定检索到的凭据,但没有成功：

AmazonSecretsManagerClient(awsAccessKeyId, awsSecretAccessKey, region)

此外，我尝试在容器中烘烤aws cli，并且从内部尝试aws SecretsManager、aws iam Get-User和aws sts Get-Caller-Identity-仍然挂起而没有响应。我已经授予任务执行角色的完全管理访问权限-仍然没有成功。我可以从EC2容器实例中检索机密，但不能从挂载的容器中检索机密。

Answer 1

多亏了AWS的支持，才找到了解决方案。我配置的关键问题是awsvpc网络模式和容器的EC2启动类型的组合：

awsvpc网络模式不为使用EC2启动类型的任务提供公用IP地址的任务ENI。要访问internet，使用EC2启动类型的任务必须在配置为使用NAT网关的专用子网中启动

相反，我转向了使用动态端口映射桥接网络（通过使用应用程序负载平衡器实现）。我还使用主机网络模式来完成一些特定的任务--这也起到了作用。