ECS Fargate对接负载均衡如何解决任务IP变更后连接失效问题

你之前手动为单个任务私有IP创建目标组的操作不符合ECS的原生设计逻辑，这是导致部署后IP变更、负载均衡连接失效的核心原因。AWS已经提供了原生的ECS服务与负载均衡的集成能力，完全可以实现自动适配任务IP变更，无需人工维护绑定关系。

核心实现方案（推荐） #

该方案无需手动管理任务IP与目标组的绑定关系，ECS控制平面会自动完成全生命周期的流量调度：

• 第一步：创建目标类型为IP的目标组，配置与你容器暴露端口匹配的协议、端口规则，选择Fargate任务所在的VPC，不需要提前手动添加任何目标IP
• 第二步：创建或更新你的ECS Fargate服务，在服务配置的负载均衡关联项中，选择刚才创建的目标组，绑定对应容器的名称和端口映射
• 配置生效后，ECS会在任务启动、部署、停止的全流程自动处理目标组的注册/注销：新部署启动的任务会在健康检查通过后自动将其私有IP注册到目标组，旧任务会在连接 draining 周期结束后自动从目标组移除，全程不会出现流量中断的情况

特殊场景适配方案 #

如果你的业务场景确实需要单个任务绑定固定IP，可选择以下两种方案：

• 单副本任务场景：为Fargate任务绑定的弹性网卡配置固定私有IP，需要公网访问的话额外绑定弹性公网IP（EIP），即可实现任务IP固定
• 内部服务调用场景：为ECS服务开启Cloud Map服务发现，配置固定的内部域名，ECS会自动维护域名到任务IP的解析记录，部署后自动更新解析条目，调用方直接访问固定域名即可，无需感知任务IP变更

部署优化建议 #

• 目标组的健康检查规则需要与容器的实际健康检查路径、端口匹配，避免ECS误判任务状态导致异常上下线
• 部署时建议将服务的最小健康百分比配置为100%，确保新任务完全启动并注册到目标组后再下线旧任务，避免部署过程中出现流量访问失败的情况

内容的提问来源于stack exchange，提问作者Nerver Corameiro