AWS Fargate中Service子网选择及Task分配规则相关问题咨询

多子网选择与Task调度范围 #

• 是的，你在配置时选中的所有子网，就是该Fargate Service下Task的可调度网络范围，Task允许跨这些子网对应的可用区创建，本身也是AWS高可用架构的默认设计逻辑。

Task子网分配规则 #

• 仅运行1个Task时，Fargate会从你选中的子网列表中随机选取一个可用的子网完成调度，没有固定的优先级偏向。
• 存在多个Task时，Fargate会自动将Task尽量均匀分散到不同选中子网对应的可用区中，避免所有Task集中在同一个可用区引发单点故障。
• 整个分配逻辑完全由Fargate自动处理，无需用户额外配置干预，仅需要提前选好业务需要用到的子网范围即可。

同时选中公网、私网子网的运行说明 #

• 不会直接引发运行异常，但需要和Task的公网IP配置匹配，避免出现连通性问题：
  • 若你给Task配置了自动分配公网IP，只有调度到公网子网的Task可以正常访问公网，调度到私网子网的Task即便开启了公网IP分配，也无法实现公网通信，会出现网络异常。
  • 若你没有给Task配置公网IP，只要VPC内部路由、安全组规则配置正确，Task不管调度到公网子网还是私网子网都可以正常运行。
  • 生产环境建议统一选择同类型的子网（全公网或全私网），避免出现预期外的网络连通问题。

内容的提问来源于stack exchange，提问作者MrRobot9