我正在尝试使用服务之间的服务发现来实现多服务 ECS 集群。我正在尝试按照教程使用 Amazon ECS CLI 创建使用服务发现的 Amazon ECS 服务。但是，它不包括完整的工作示例
我所做的是定义两个服务，通过使用定义：
docker-compose.ymlecs-params.yml
我可以轻松启动 ECS 集群和这两个服务。一切看起来都不错。但是其中一项服务需要公共 IP 地址。所以在相应的ecs-params.yml文件中，我把assign_public_ip: ENABLED. 但是没有分配公共 IP 地址。在 ECS 控制台中，服务详细信息显示Auto-assign public IP DISABLED为 ，并且对于任务，它列出了私有 IP 地址而没有公有 IP 地址。
不幸的是，根据Task Networking with the awsvpcNetwork Mode的文档，这似乎是不可能的：
awsvpc网络模式不为使用 EC2 启动类型的任务提供具有公共 IP 地址的任务 ENI 。 要访问 Internet，应在配置为使用 NAT 网关的私有子网中启动使用 EC2 启动类型的任务。有关更多信息，请参阅 Amazon VPC 用户指南 中的 NAT 网关。入站网络访问必须使用私有 IP 地址从 VPC 内部进行，或者从 VPC 内部通过负载均衡器进行路由。在公共子网中启动的任务无法访问 Internet。
问：如何解决 AWS ECS EC2 启动类型的限制？
我不明白为什么 EC2 启动类型不支持公共 IP 地址？或者 - 我是否使用不同的网络模式，然后分配公共 IP 地址？为什么 AWS 文档对此没有更清楚？
源代码
使用以下命令创建集群：
ecs-cli up --cluster-config ecs-service-discovery-stack --ecs-profile ecs-service-discovery-stack --keypair notes-app-key-pair --instance-type t2.micro --capability-iam --force --size 2
正如上述教程所建议的，定义了两个服务。（backend容器中的简单 Node.js 应用程序）和frontend（配置为代理到后端的简单 NGINX 服务器）服务都在各自的目录中。在每个目录中都是docker-compose.yml和ecs-params.yml文件。
前端服务通过以下方式启动：
ecs-cli compose --project-name frontend service up --private-dns-namespace tutorial --vpc ${VPC_ID} --enable-service-discovery --container-port 80 --cluster ecs-service-discovery-stack --force-deployment
它docker-compose.yml是：
version: '3'
services:
nginx:
image: USER-ID.dkr.ecr.REGION.amazonaws.com/nginx-ecs-service-discovery
container_name: nginx
ports:
- '80:80'
logging:
driver: awslogs
options:
awslogs-group: simple-stack-app
awslogs-region: REGION
awslogs-stream-prefix: nginx
而且ecs-params.yml是：
version: 1
task_definition:
task_execution_role: ecsTaskExecutionRole
ecs_network_mode: awsvpc
task_size:
mem_limit: 0.5GB
cpu_limit: 256
run_params:
network_configuration:
awsvpc_configuration:
subnets:
- "subnet-00928d3fc1339b27b"
- "subnet-0ad961884e5f93fb1"
security_groups:
- "sg-0c9c95c6f02597546"
# assign_public_ip: ENABLED
docker-compose.yml使用类似的命令和类似的ecs-params.yml文件启动后端服务。