使用 UDP ECS 服务对 NetworkLoadBalancer 进行健康检查

tdi*_*mig 6 udp amazon-ec2 amazon-web-services amazon-ecs aws-elb

我正在尝试部署仅使用 UDP 端口的 ECS 服务。通过 NetworkLoadBalancers 添加了对 UDP 负载平衡的支持,因此我部署了我的服务,允许为我的任务动态分配主机端口,并使用适当的侦听器和目标组设置 NLB。

我遇到的问题是NLB显然必须进行健康检查,并且必须基于 TCP。对于健康检查端口,您可以保留默认的“目标”端口(这适用于动态主机端口分配),或者您可以指定一个端口。我不能做的是为 TCP 公开的端口与我的负载均衡器目标 UDP 端口不同。我可以让我的容器在同一个端口上同时侦听用于生产的 UDP 和用于健康检查的 TCP,但即使 Docker 很好地支持它,任务定义似乎也不允许这样做。

这似乎会使 UDP NLB 对 ECS 服务无用,除非我遗漏了什么?我想出的唯一替代方法是使用静态配置的主机端口,以便我可以在受控主机端口上为 TCP 公开第二个端口,并将其作为 NLB 运行状况检查的目标。问题是我们现在已经失去了 ECS 的所有可扩展性优势,因为无法在一个实例上运行多个任务。