目标组类型为alb时，ECS任务定义的network_mode无法使用的问题

你遇到的兼容性错误，核心原因是目标组的target_type = "alb"配置错误。这种类型的目标组仅用于将另一个ALB/NLB作为转发目标，完全不适合挂载ECS任务。ECS任务需要根据自身网络模式，匹配对应的目标组类型。

根据你使用的ECS任务网络模式，修改目标组的target_type即可解决问题：

情况1：使用bridge/host网络模式（EC2启动类型） #

将目标组的target_type改为"instance"——这两种模式下，ECS任务的流量通过所在EC2实例的端口转发，目标组需要注册EC2实例作为转发目标。

修改后的目标组代码：

resource "aws_lb_target_group" "hello-world-nginx-target-group" {
  name = "hello-world-nginx"
  target_type = "instance"  # 修改为instance
  port = 80
  protocol = "HTTP"  # 建议用HTTP而非TCP，方便利用ALB健康检查、路径转发等功能
  vpc_id = "vpc-0xxxxxxxxxxxxxxb"

  # 可选：添加健康检查配置，根据你的服务调整
  health_check {
    path                = "/"
    protocol            = "HTTP"
    matcher             = "200"
    interval            = 30
    timeout             = 5
    healthy_threshold   = 2
    unhealthy_threshold = 2
  }
}

情况2：使用awsvpc网络模式（EC2/Fargate启动类型） #

将目标组的target_type改为"ip"——awsvpc模式下每个ECS任务拥有独立弹性网卡和私有IP，目标组需要直接注册任务的IP地址。

修改后的目标组代码： #

resource "aws_lb_target_group" "hello-world-nginx-target-group" {
  name = "hello-world-nginx"
  target_type = "ip"  # 修改为ip
  port = 80
  protocol = "HTTP"
  vpc_id = "vpc-0xxxxxxxxxxxxxxb"

  health_check {
    path                = "/"
    protocol            = "HTTP"
    matcher             = "200"
    interval            = 30
    timeout             = 5
    healthy_threshold   = 2
    unhealthy_threshold = 2
  }
}

同时调整任务定义的awsvpc相关配置： #

切换到awsvpc模式后，任务定义需要指定CPU、内存规格，以及兼容性类型，示例如下：

resource "aws_ecs_task_definition" "hello-world-nginx-task-definition" {
  family = "service"
  network_mode = "awsvpc"  # 设置为awsvpc
  requires_compatibilities = ["EC2"]  # 用EC2启动类型填EC2，Fargate则填["FARGATE"]
  cpu = "256"  # awsvpc模式需指定CPU（单位：vCPU）
  memory = "512"  # 指定内存（单位：MB）
  container_definitions = jsonencode([
    {
      name = "hello-world-nginx"
      image = "hello-world-nginx:latest"
      cpu = 10
      memory = 512
      essential = true
      portMappings = [
        {
          containerPort = 80
          hostPort = 0  # awsvpc模式下hostPort设为0，由系统自动分配端口
        }
      ]
    }
  ])

  volume {
    name = "service-storage"
    host_path = "/ecs/service-storage"
  }

  placement_constraints {
    type = "memberOf"
    expression = "attribute:ecs.availability-zone in [eu-west-2a]"
  }
}

• 若坚持使用TCP协议，需保证目标组的protocol与任务监听协议一致；HTTP协议更适合Web服务，能充分利用ALB的高级功能。
• bridge模式下，若设置hostPort = 80，需确保EC2实例上无其他进程占用该端口，否则任务启动会失败。
• awsvpc模式下，ECS服务需在aws_ecs_service资源中添加network_configuration块，指定子网和安全组，确保ALB能访问到任务IP。

内容的提问来源于stack exchange，提问作者Ste