从Amazon ECS EC2迁移至Fargate的CloudFormation配置咨询

看起来你已经在按照官方指引推进迁移了，我结合CloudFormation的使用经验，帮你梳理下TaskDefinition里需要重点关注的配置细节和完整示例：

核心必填配置项（Fargate强制要求） #

• NetworkMode: 你已经设置为awsvpc，这是对的——Fargate仅支持这种网络模式，任务会直接获得VPC内的网络接口。
• RequiresCompatibilities: 必须添加FARGATE这个值，明确告知ECS该任务定义是为Fargate运行环境设计的，这是很多迁移者容易遗漏的点。
• Cpu & Memory: Fargate有固定的CPU/内存组合，不能随意搭配，比如256（0.25 vCPU）对应512MB内存，1024（1 vCPU）对应2048或4096MB内存，要根据你的任务资源需求选择匹配的组合。

完整的TaskDefinition CloudFormation示例 #

ECSTaskDefinition:
  Type: AWS::ECS::TaskDefinition
  Properties:
    Family: !Join ["_", [!Ref "AppName", !Ref "ComponentName", !Ref "TargetEnv"]]
    NetworkMode: "awsvpc"
    RequiresCompatibilities:
      - FARGATE
    # 根据你的任务需求选择合适的CPU/内存组合
    Cpu: "256"
    Memory: "512"
    # 执行角色：负责拉取镜像、推送日志等操作，需配置正确权限
    ExecutionRoleArn: !Ref ECSExecutionRole
    # 任务角色：容器内应用程序使用的权限角色，按需配置
    TaskRoleArn: !Ref ECSTaskRole
    ContainerDefinitions:
      - Name: !Ref ContainerName
        Image: !Ref ImageUri
        PortMappings:
          - ContainerPort: !Ref ContainerPort
            Protocol: tcp
        # 日志配置：确保能将容器日志推送到CloudWatch
        LogConfiguration:
          LogDriver: awslogs
          Options:
            awslogs-group: !Ref CloudWatchLogGroup
            awslogs-region: !Ref AWS::Region
            awslogs-stream-prefix: ecs

额外注意事项 #

• 权限验证: 确认你的ECS执行角色（ExecutionRole）信任关系包含ecs-tasks.amazonaws.com，并且附加了AmazonECSTaskExecutionRolePolicy托管策略，否则Fargate任务会因权限不足无法启动。
• 网络配置: 因为使用awsvpc模式，任务的网络由VPC安全组控制，要确保安全组开放了容器端口的入站/出站规则。
• 服务更新: 当你更新TaskDefinition后，记得同步更新ECS Service的TaskDefinition引用，并配置合理的部署策略（比如滚动更新），避免服务中断。

内容的提问来源于stack exchange，提问作者Sangam Belose