ECS中通过单个ALB暴露多容器及端口映射问题咨询

控制台显示仅支持单个容器映射，是单目标组（Target Group）的绑定限制，并非ALB本身的能力限制，按以下步骤配置即可：

• 为3个容器分别创建独立的目标组，每个目标组对应一个容器的服务端口，不要将三个容器统一塞进80端口对应的单个目标组。
• 进入ALB的80端口监听器配置页，添加多组转发规则，基于请求特征做流量分流：
  • 可通过主机头分流：比如a.example.com的请求转发到9090端口容器对应的目标组，b.example.com转发到9100端口容器对应的目标组
  • 可通过路径前缀分流：比如/a/*的请求转发到9090端口对应的目标组，/b/*转发到9100端口对应的目标组
  • 未匹配任何规则的请求，通过默认规则转发到8080端口容器对应的目标组
• 回到ECS服务的负载均衡配置板块，依次关联提前创建好的3个目标组，分别绑定到对应容器的containerPort即可，ECS服务原生支持单服务关联多个目标组，不需要额外部署反向代理中转。

核心结论先明确：不需要将容器hostPort设置为80，即可对接ALB的80端口监听器；同一ECS实例上的多个容器也绝对不能配置相同的hostPort，两者的逻辑差异和配置规则如下：

• 本质差异
  • ALB监听器端口是ALB接收客户端请求的入口端口，和后端ECS实例、容器的端口没有强制一致要求。ALB收到80端口的请求后，会按照转发规则将流量发往对应目标组配置的后端端口，后端端口可以是任意合法值，不需要和监听器端口保持一致。
  • Docker hostPort是宿主机层面的端口映射规则，仅在任务使用bridge网络模式时生效：Docker会把EC2宿主机上的hostPort和容器的containerPort做绑定，宿主机端口是独占资源，因此三个容器同时绑定宿主机80端口时会触发冲突提示，属于正常的系统限制。
• 配置建议
  • 若继续使用bridge网络模式：给三个容器分配互不冲突的hostPort即可（比如直接和containerPort保持一致，填9090、9100、8080），对应目标组的目标端口填写匹配的hostPort，ALB 80监听器可正常转发流量，不受端口不一致的影响。
  • 优先推荐切换为awsvpc网络模式：该模式下每个ECS任务会分配独立的弹性网卡和私有IP，ALB直接通过「IP+containerPort」路由到容器，完全不需要配置hostPort做宿主机映射，从根源上避免端口冲突问题，网络转发性能也优于bridge模式。注意该模式下目标组的目标类型需要选择IP，不要选择Instance类型。

内容的提问来源于stack exchange，提问作者zinho9