Question

我正在尝试在微服务（在VPC和公共子网内的EC2节点上运行）前面添加AWS Application Load Balancer。这些正在docker容器中运行。我注意到，如果微服务直接在EC2实例上运行。它能够与ALB通信。在Docker容器内启动微服务时。它没有与ALB通信。

我能够卷曲地复制：

1）直接在EC2实例上命中curl-工作

  $ curl  http://vpc-elb-url/alive

响应：

ok

2）从docker容器内部击中卷曲-不起作用

$ docker run --rm byrnedo/alpine-curl  http://vpc-elb-url/alive

响应：

% Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  1120  100  1120    0     0  65882      0 --:--:-- --:--:-- --:--:-- 65882
<!DOCTYPE html>
<html lang="en">
    <head>
        <title>Not Found</title>
        <style>
            html, body, pre {
                margin: 0;
                padding: 0;
                font-family: Monaco, 'Lucida Console', monospace;
                background: #ECECEC;
            }
            h1 {
                margin: 0;
                background: #AD632A;
                padding: 20px 45px;
                color: #fff;
                text-shadow: 1px 1px 1px rgba(0,0,0,.3);
                border-bottom: 1px solid #9F5805;
                font-size: 28px;
            }
            p#detail {
                margin: 0;
                padding: 15px 45px;
                background: #F6A960;
                border-top: 4px solid #D29052;
                color: #733512;
                text-shadow: 1px 1px 1px rgba(255,255,255,.3);
                font-size: 14px;
                border-bottom: 1px solid #BA7F5B;
            }
        </style>
    </head>
    <body>
        <h1>Not Found</h1>
        <p id="detail">
            For request 'GET /alive'
        </p>
    </body>
</html>

任何帮助将不胜感激。谢谢。

Answer 1

问题是容器与EC2实例没有共享相同的AIM角色

有一个名为IAM-docker的项目，与容器共享主机IAM角色（您可以在回购中了解其工作原理）

此外，它使您可以管理哪个容器将获得什么访问权限

https://github.com/swipely/iam-docker

Answer 2

我认为这不是一个有效的问题。我正在回答这个问题，也许会对其他人有所帮助。如果有人犯同样的错误：（

我们使用以下命令将所有流量从80路由到9000：

$ sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 9000

因为此ALB变得不可访问。我们只是使用下面的命令

删除了此规则

sudo iptables -t nat -D PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 9000

一切正常！

在Docker容器中运行的微服务（在EC2实例上）未到达AWS ALB

2 个答案: