如何无需修改任务/容器定义为AWS ECS提供环境变量？

当然有几种不用改动任务或容器定义就能给ECS提供环境变量的方法，甚至能实现集群级的统一配置，下面是几个实用方案：

1. 利用SSM参数存储/Secrets Manager引用 #

你可以在任务定义的环境变量中直接引用AWS Systems Manager参数存储（SSM Parameter Store）或Secrets Manager的密钥，无需硬编码具体值。后续要更新变量时，只需要修改参数存储里的内容，重启ECS服务即可，完全不用改动任务定义本身。

• 配置示例（任务定义中）：
  • 引用SSM参数：{{resolve:ssm:/ecs/cluster-common/DB_HOST:1}}
  • 引用Secrets Manager密钥：{{resolve:secretsmanager:ecs/common/db-credentials:SecretString:DB_HOST}}
• 优势：支持集群级统一配置（给集群下所有服务设置相同前缀的参数），权限可控，还能加密敏感信息。

2. 通过容器启动脚本拉取配置 #

在容器的entrypoint或command中加入自定义脚本，启动时从外部存储（如SSM参数存储、S3）拉取环境变量并注入到运行环境，再启动应用。

• 操作示例：
  1. 编写启动脚本start-app.sh：

     #!/bin/bash
     # 从SSM拉取集群级统一变量
     export COMMON_VAR=$(aws ssm get-parameter --name /ecs/cluster-common/COMMON_VAR --query Parameter.Value --output text)
     # 启动应用
     exec your-app-command
     

  2. 任务定义中只需配置entrypoint为这个脚本，后续更新变量时，直接修改SSM里的参数，重启容器就生效，不用改任务定义。
• 注意：容器需要配置访问SSM/S3的IAM权限。

3. 挂载环境变量配置文件 #

将包含环境变量的文件（比如.env）存储在S3或EFS中，然后在任务定义中挂载这个文件到容器的指定路径，容器启动时读取该文件加载环境变量。

• 操作示例：
  • 把.env文件上传到S3，通过EFS挂载到容器的/app/.env路径
  • 在应用启动命令中加入source /app/.env && your-app-command
• 优势：一次性加载多个变量，更新时只需替换S3/EFS里的文件，无需修改任务定义。

4. 使用ECS服务扩展 #

通过ECS服务扩展可以在不修改任务定义的前提下，动态注入环境变量。你可以创建一个扩展来从外部配置源拉取变量并添加到容器环境中，适合需要统一管理集群内多个服务变量的场景。

内容的提问来源于stack exchange，提问作者PushpikaWan