无ALB的ECS Fargate部署Spring Boot端口映射问题

当然可以实现，给你两种可行方案：

方法一：用应用负载均衡（ALB） #

这是最稳妥的方案，和你之前多容器的用法逻辑一致，单容器也完全适用：

• 在ECS服务配置里关联ALB，把ALB的监听端口设为80（或者443做HTTPS）
• 配置目标组，把目标端口设为容器的5000端口（因为Fargate任务定义里容器端口是5000，目标组要对应上）
• 安全组调整：
  • ALB的安全组开放80/443的公网入站规则
  • ECS任务的安全组只允许ALB的安全组访问5000端口（不用把5000端口暴露给公网）
• 之后直接用ALB的DNS或者绑定的域名访问就行，不用加端口

方法二：调整容器内部的端口配置 #

如果不想用ALB，也可以改容器里的端口设置，让容器暴露80端口：

方式A：直接改Spring Boot的端口 #

• 打开Spring Boot的配置文件（application.properties或者application.yml），把server.port改成80
• 重新构建Docker镜像，确保启动后应用监听80端口
• 在ECS任务定义的端口映射里，设置containerPort=80、hostPort=80（Fargate允许这俩都是80）
• 安全组开放80端口的公网入站规则，这样直接用公网IP就能访问

方式B：容器内加反向代理（比如Nginx） #

• 修改Dockerfile，加入Nginx，配置Nginx监听80端口，把请求转发到本地5000端口的Spring Boot应用
  示例Nginx配置：

  server {
      listen 80;
      location / {
          proxy_pass http://localhost:5000;
          proxy_set_header Host $host;
          proxy_set_header X-Real-IP $remote_addr;
      }
  }
  

• 重新构建镜像，确保容器启动时同时跑Nginx和Spring Boot（可以用supervisord或者写个启动脚本）
• ECS任务定义里端口映射设为containerPort=80、hostPort=80
• 安全组开放80端口，直接访问即可

补充：为啥Fargate要求主机和容器端口一致？ #

Fargate用的是awsvpc网络模式，每个任务都有自己独立的弹性网络接口（ENI），没有宿主机的端口转发层，容器端口直接绑定到ENI的端口上，所以必须要求主机端口和容器端口相同，这和本地Docker的桥接模式不一样。

内容的提问来源于stack exchange，提问作者Einfari