镜像未就绪时，如何用Terraform创建AWS ECS Fargate相关资源？

1. 使用公共占位镜像临时填充 #

AWS ECS任务定义要求必须指定镜像，你可以先用一个公共的、无实际业务逻辑的镜像作为占位符，让Terraform顺利完成任务定义的创建。比如亚马逊官方的amazonlinux:latest或者轻量的nginx:alpine都可以。后续GitLab CI/CD推送实际镜像后，再更新任务定义的镜像参数即可。

可以通过Terraform变量灵活控制镜像地址，示例代码：

variable "container_image" {
  type        = string
  default     = "amazonlinux:latest"
  description = "ECS任务容器镜像地址"
}

resource "aws_ecs_task_definition" "app_task" {
  family                   = "app-task"
  network_mode             = "awsvpc"
  requires_compatibilities = ["FARGATE"]
  cpu                      = "256"
  memory                   = "512"

  container_definitions = jsonencode([
    {
      name      = "app-container"
      image     = var.container_image
      essential = true
      portMappings = [
        {
          containerPort = 80
          hostPort      = 80
          protocol      = "tcp"
        }
      ]
    }
  ])
}

首次运行terraform apply时用默认的占位镜像，CI/CD阶段推送镜像后，执行terraform apply -var 'container_image=your-ecr-repo/your-image:your-tag'完成更新。

2. 把服务的期望任务数初始设为0 #

配合占位镜像，将ECS服务的desired_count初始值设为0，这样即使有占位镜像，也不会实际启动任务实例，避免资源浪费。后续CI推送镜像后，再将desired_count调整为实际需要的数量。

示例代码：

variable "desired_task_count" {
  type        = number
  default     = 0
  description = "ECS服务期望运行的任务数量"
}

resource "aws_ecs_service" "app_service" {
  name            = "app-service"
  cluster         = aws_ecs_cluster.app_cluster.id
  task_definition = aws_ecs_task_definition.app_task.arn
  desired_count   = var.desired_task_count
  launch_type     = "FARGATE"

  network_configuration {
    subnets          = aws_subnet.private_subnets.*.id
    security_groups  = [aws_security_group.app_sg.id]
    assign_public_ip = false
  }
}

CI阶段更新时执行terraform apply -var 'container_image=your-image-tag' -var 'desired_task_count=2'即可启动任务。

3. 拆分Terraform配置为多阶段执行 #

把ECS资源拆分为两个配置文件：

• 第一部分：仅创建集群、安全组、子网、自动扩缩容配置等不需要镜像的基础资源；
• 第二部分：包含任务定义和服务，首次部署时可以先不执行这部分，等镜像推送完成后再运行第二部分的terraform apply。

这种方式需要手动分阶段执行，自动化程度不如前两种，但适合对资源创建流程有严格控制的场景。

内容的提问来源于stack exchange，提问作者user1154422