如何基于EC2实例标签配置AWS ECS任务放置约束规则

完全可以，你可以通过ECS原生的任务放置约束功能，匹配集群内EC2实例的自定义标签，实现指定任务仅在符合标签要求的实例上运行。

实现原理 #

ECS会自动同步集群内EC2实例的所有标签，转换为attribute:tag:标签键的属性字段供放置规则匹配，你不需要额外做数据同步配置。

具体操作步骤 #

• 第一步：确认EC2实例标签配置
  提前确认你需要匹配的EC2实例标签键和值，比如实例已配置标签键为deploy_group、值为bigdata，即可基于该键值对编写约束规则。
• 第二步：给任务配置放置约束
  你可以在任务定义、或者单次运行任务时配置约束规则，两种常用配置方式如下：
  1. 控制台配置：在任务创建/编辑页的「任务放置约束」模块，选择规则类型为memberOf，表达式填写对应匹配规则即可。
  2. 代码/CLI配置：在任务定义的placementConstraints参数中添加如下规则结构：

  {
    "type": "memberOf",
    "expression": "attribute:tag:deploy_group == bigdata"
  }
  

常用匹配规则参考 #

• 匹配单个标签：attribute:tag:env == production
• 同时匹配多个标签：attribute:tag:env == production && attribute:tag:service == payment
• 只要实例存在指定标签键就匹配（不限值）：exists(attribute:tag:gpu_instance)
• 排除带有指定标签的实例：not(attribute:tag:env == test)

注意事项 #

你需要确保ECS的服务关联角色具备ec2:DescribeInstances权限，否则ECS无法读取EC2实例的标签，会导致放置约束规则失效。

内容的提问来源于stack exchange，提问作者James Mudd