用这个稍微扯掉我的头发...我正在尝试在公有子网的 VPC 中的 Fargate 上运行 Docker 映像。当我将其作为任务运行时，我得到：

ResourceInitializationError: unable to pull secrets or registry auth: pull
command failed: : signal: killed

如果我在私有子网中通过NAT运行任务，它就会工作。如果我在默认VPC的公共子网中运行它，它也可以工作。

我已经检查了这里的建议：

Aws ecs-fargate资源初始化错误：无法提取机密或注册表身份验证

特别是，我设置了安全组以允许所有流量。还设置了网络 ACL 以允许所有流量。我什至对IAM权限非常自由，以尝试消除这种可能性：

任务执行角色具有：

   {
        "Action": [
            "kms:*",
            "secretsmanager:*",
            "ssm:*",
            "s3:*",
            "ecr:*",
            "ecs:*",
            "ec2:*"
        ],
        "Resource": "*",
        "Effect": "Allow"
    }

具有信任关系以允许ecs任务承担此角色：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ecs-tasks.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

安全组为：

sg-093e79ca793d923ab All traffic All traffic All 0.0.0.0/0

网络ACL为：

Inbound
Rule number Type Protocol Port range Source Allow/Deny
100 All traffic All All 0.0.0.0/0    Allow
*   All traffic All All 0.0.0.0/0    Deny

Outbound
Rule number Type Protocol Port range Destination Allow/Deny
100 All traffic All All 0.0.0.0/0    Allow
*   All traffic All All 0.0.0.0/0    Deny

我在子网上设置了流日志，我可以看到流量在两个方向上都是“接受正常”。

我没有设置任何接口endpoint，以便在不通过Internet网关的情况下访问AWS服务。

我还在创建时将公有 IP 地址分配给了 Fargate 实例。

这应该可以工作，因为公共子网应该可以通过Internet网关访问所有需要的服务。它也适用于默认的VPC或私有子网。

有人能建议我还应该检查什么来调试这个吗？