如何在AWS ECS Fargate与ALB中使用8443端口及部署Spring Boot应用？

一、在ECS Fargate与ALB中使用8443端口的配置步骤 #

ALB侧配置 #

• 创建或编辑ALB监听器：选择8443端口，协议设为HTTPS，绑定AWS Certificate Manager（ACM）签发的正规SSL证书。
• 配置目标组：目标类型选择IP（适配Fargate的网络模式），目标端口设置为容器内应用监听的8443端口，协议根据容器侧配置选择HTTPS或HTTP。

ECS Fargate侧配置 #

• 任务定义：在容器定义的portMappings中，设置containerPort为8443（hostPort可留空，Fargate会自动分配端口映射）。
• 安全组规则：
  • ALB安全组开放外部对8443端口的HTTPS入站流量；
  • ECS任务的安全组允许ALB安全组访问自身的8443端口。
• 服务配置：将ECS服务关联到上述8443端口的目标组。

二、通过443 ALB监听器访问容器8443端口的可行性 #

完全可以实现，具体配置如下：

• ALB侧：创建443端口的HTTPS监听器，绑定ACM正规证书，将请求转发至目标组（目标端口设为容器的8443）。
• 容器侧：Spring Boot应用通过配置文件（如application.properties）设置server.port=8443，监听该端口。如果不需要容器侧处理SSL，可让ALB做SSL终止，转发HTTP请求到容器8443；若容器侧需SSL，可在应用内配置证书。
• 外部用户访问ALB的443端口后，请求会被转发到Fargate容器的8443端口，满足需求。

三、是否适合使用Nginx作为代理 #

分场景判断：

• 无需额外Nginx的场景：若仅需路径路由，ALB本身支持基于路径的规则转发（比如将/api/*转发到对应服务），完全满足你的需求，无需额外引入Nginx，避免架构复杂化。
• 适合引入Nginx的场景：如果需要更复杂的路由规则、请求重写、缓存、或者容器内多应用的流量分发，可在容器中部署Nginx作为反向代理。此时Nginx监听8443端口，将请求转发给内部的Spring Boot应用（比如Spring Boot监听8080），ALB再将流量转发到容器的8443端口。

内容的提问来源于stack exchange，提问作者stonewalker747