AWS ECS: Rede entre contêiner Nginx e PHP-FPM no mesmo host

Question

Passei as últimas duas semanas aprendendo sobre ECS e tentando configurar uma tarefa muito básica com um contêiner nginx e um aplicativo PHP em outro contêiner. Parece que estou muito perto, mas agora estou recebendo este erro de conexão recusada do nginx: **[error] 29#29: *9 connect() failed (111: Connection refused) while connecting to upstream, client: 172.31.16.34, server: , request: "GET / HTTP/1.1", upstream: "fastcgi://172.17.0.4:8000", host: "##########:48152"**

Aqui está minha definição de tarefa do meu modelo CloudFormation:

     ContainerDefinitions:
        - Name: nginx
          Cpu: 10
          Essential: true
          Image: ###################
          Memory: 128
          MountPoints:
            - ContainerPath: /var/www
              SourceVolume: my-vol
          PortMappings:
            - ContainerPort: 80
          Links:
            - app
        - Name: app
          Cpu: 10
          Essential: true
          Image: #############
          Memory: 128
          MountPoints:
            - ContainerPath: /var/www
              SourceVolume: my-vol
          PortMappings:
            - ContainerPort: 8000
      Volumes:
        - Name: my-vol
          DockerVolumeConfiguration:
            Scope: task
            Driver: local

Meu Dockerfile nginx:

FROM nginx:alpine
RUN apk update && apk add bash
COPY ./default.conf /etc/nginx/conf.d/default.conf

O arquivo de configuração:

server {
    listen 80;
    listen 443;
    index index.php index.html;
    error_log  /var/log/nginx/error.log;
    access_log /var/log/nginx/access.log;
    root /var/www/public;
    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass app:8000;
        fastcgi_index index.php;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param PATH_INFO $fastcgi_path_info;
    }
    location / {
        try_files $uri $uri/ /index.php?$query_string;
        gzip_static on;
    }
}

E meu aplicativo Dockerfile:

FROM php:8.2-fpm
...
EXPOSE 8000

Então, por que estou usando o modo bridge, você pergunta? Bem, todos os exemplos que encontrei estavam usando o modo bridge, e sei que isso deveria ser como usar redes no Docker, que na verdade fiz funcionar localmente, então pensei que essa parecia a solução mais simples. Além disso, sim, sei que o uso de Links está obsoleto, mas não consegui encontrar nenhuma alternativa recomendada.

Então posso ver que o nginx é capaz de resolver o host do aplicativo para o endereço IP do contêiner, então acho que talvez o problema esteja no lado do PHP-FPM, embora nos logs do meu aplicativo eu veja fpm is runninge ready to handle connections. De qualquer forma, não quero apenas brincar e fazer mudanças das quais não entendo completamente as consequências. Então, se alguém pudesse explicar o que está acontecendo, seria ótimo.