ECS与ALB连接配置、端口映射及Daemon服务调度问题咨询

问题1：流量转发路径确认 #

你的流量路径理解完全正确，逐段流转逻辑可以对照核对：

• 外部HTTPS请求首先命中ALB的443端口监听器，ALB完成SSL卸载后，会按照配置的转发规则将请求以HTTP协议发往关联的目标组
• 目标组的注册目标是EC2实例的10080端口，由于你任务定义中hostPort和containerPort均设置为10080，Docker会直接在EC2宿主机网卡上绑定10080端口，映射到容器的10080端口
• 请求到达EC2宿主机10080端口后，会直接通过Docker端口映射规则转发到容器内部的10080端口，不存在额外跳转
  补充说明：如果任务定义使用awsvpc网络模式，hostPort无需手动指定，默认和containerPort保持一致；桥接模式下才需要显式配置端口映射，你当前hostPort与containerPort一致的配置在桥接、host网络模式下均可正常运行。

问题2：ALB目标组关联机制与多服务对接规则 #

只要配置服务时正确关联了目标组，且EC2实例安全组放通了ALB安全组访问10080端口的入站规则，容器就可以正常和外部通信，无需手动操作目标组的实例注册。

ALB与主机端口的关联实现逻辑 #

ECS服务和ALB目标组绑定后，由ECS服务调度器自动完成目标组的注册、注销动作：

• 当任务在某台EC2实例上启动成功、且通过配置的健康检查后，ECS会自动将这台EC2实例的对应端口（即任务定义中配置的hostPort）注册到关联的目标组中
• 当任务停止、或实例被移出集群时，ECS会自动将对应实例端口从目标组中注销，全流程无需人工干预。控制台仅显示服务关联目标组属于正常现象，具体目标注册状态可以切换到目标组详情页查看已注册实例列表。

多端口服务对接要求 #

后续新增使用9090、8080作为容器端口的服务时，必须为每个监听不同端口的服务新建专属目标组：

• 单个目标组仅支持配置一个统一的转发端口，无法给不同目标配置差异化的访问端口
• 你可以选择给同一个ALB新增对应端口的监听器，也可以在现有443监听器下配置基于路径/域名的转发规则，将不同特征的请求转发到对应端口服务绑定的目标组即可。

问题3：Daemon模式下自动扩容的任务部署逻辑 #

会自动部署。Daemon调度模式的核心逻辑就是保证集群内每台处于运行状态、满足任务放置约束的EC2容器实例上，都运行且仅运行一个该服务的任务：

• 当EC2实例通过自动扩容加入集群后，ECS调度器检测到新实例符合Daemon服务的放置要求，就会自动在这台新实例上启动对应的Daemon任务
• 任务启动成功后也会自动完成对应目标组的注册流程，无需手动干预
  注意：如果Daemon服务设置了放置约束（比如仅部署到带特定标签的实例），新增实例必须满足约束条件才会自动部署任务；无额外约束的情况下，默认所有新加入集群的实例都会自动部署对应Daemon任务。

内容的提问来源于stack exchange，提问作者zinho9