Aws ecs fargate 可用区如何工作？

Question

主要的两个问题与 terraform 代码。

1. Ecs Fargate 的 Alb 用于路由到另一个可用区？或路由到容器
2. 如果我根据可用区编号（us-east-2a、2b、2c，因此编号为3，创建3个子网）创建子网，并将其映射到带有alb的ecs集群，可用区是否适用？

我正在尝试构建如下图所示的基础设施

resource "aws_vpc" "cluster_vpc" {
  tags = {
    Name = "ecs-vpc"
  }
  cidr_block = "10.30.0.0/16"
}

data "aws_availability_zones" "available" {

}

resource "aws_subnet" "cluster" {
  vpc_id            = aws_vpc.cluster_vpc.id
  count             = length(data.aws_availability_zones.available.names)
  cidr_block        = "10.30.${10 + count.index}.0/24"
  availability_zone = data.aws_availability_zones.available.names[count.index]
  tags = {
    Name = "ecs-subnet"
  }
}


resource "aws_internet_gateway" "cluster_igw" {
  vpc_id = aws_vpc.cluster_vpc.id

  tags = {
    Name = "ecs-igw"
  }
}

resource "aws_route_table" "public_route" {
  vpc_id = aws_vpc.cluster_vpc.id
  route {
    cidr_block = "0.0.0.0/0"
    gateway_id = aws_internet_gateway.cluster_igw.id
  }

  tags = {
    Name = "ecs-route-table"
  }
}

resource "aws_route_table_association" "to-public" {
  count          = length(aws_subnet.cluster)
  subnet_id      = aws_subnet.cluster[count.index].id
  route_table_id = aws_route_table.public_route.id
}
resource "aws_ecs_cluster" "staging" {
  name = "service-ecs-cluster"
}

resource "aws_ecs_service" "staging" {
  name            = "staging"
  cluster         = aws_ecs_cluster.staging.id
  task_definition = aws_ecs_task_definition.service.arn
  desired_count   = 1
  launch_type     = "FARGATE"

  network_configuration {
    security_groups  = [aws_security_group.ecs_tasks.id]
    subnets          = aws_subnet.cluster[*].id
    assign_public_ip = true
  }

  load_balancer {
    target_group_arn = aws_lb_target_group.staging.arn
    container_name   = var.app_name
    container_port   = var.container_port
  }

resource "aws_lb" "staging" {
  name               = "alb"
  subnets            = aws_subnet.cluster[*].id
  load_balancer_type = "application"
  security_groups    = [aws_security_group.lb.id]

  access_logs {
    bucket  = aws_s3_bucket.log_storage.id
    prefix  = "frontend-alb"
    enabled = true
  }

  tags = {
    Environment = "staging"
    Application = var.app_name
  }
}

... omit like lb_target, or specific components

Answer 1

Ecs Fargate 的 Alb 用于路由到另一个可用区？或路由到容器

并不真地。它是为您的 ECS 服务提供单个固定端点 (url)。ALB 将自动在您的 ECS 服务之间分配来自 Internet 的传入连接。它们可以位于一个或多个可用区。在你的情况下，它只有 1 个 AZ，因为你正在使用desired_count = 1. 这意味着您在单个可用区中将只有 1 个 ECS 服务。

如果我根据可用区编号（us-east-2a、2b、2c，因此编号为3，创建3个子网）创建子网，并将其映射到带有alb的ecs集群，可用区是否适用？

是的，因为您的 ALB 通过 为与您的 ECS 服务相同的子网启用aws_subnet.cluster[*].id。但正如第一个问题中所解释的，您在一个可用区中只有 1 个服务。

我的目的是构建具有三个可用区的基础设施，并在三个可用区上部署 aws fargate。

如前所述，您desired_count = 1将不会拥有跨 3 个可用区的 ECS 服务。

此外，您仅创建公共子网，而您的示意图显示 ECS 服务应位于私有子网中。