带有ECS Fargate的应用程序负载均衡器

如何解决带有ECS Fargate的应用程序负载均衡器

我正在尝试为Fargate ECS配置负载平衡。我的理解是至少有两个目标群体。与Application Load Balancer一起创建了一个目标组，并且与ECS服务一起创建了一个目标组。

我的容器在TCP端口5000上运行其服务。我希望负载平衡器仅在常规443端口上公开HTTPS，然后将HTTP重定向到HTTPS，或者，如果困难的话，只需丢弃HTTP。

我看到侦听器允许指定一堆东西。但是，我对使用该服务创建的目标群体感到困惑。它是IP类型的组，在端口80上侦听。在服务创建/配置过程中是选择HTTP还是HTTPS。

我的容器再也没有收到任何流量。我启用了负载平衡器日志记录，看来平衡器不理解我想要它做什么。每个请求结束时日志中都有"forward" "-" "-" "-" "-" "-" "-"。

我运行aws elbv2 describe-target-groups来获取定义。

{
  "TargetGroups": [
    {
        "TargetGroupArn": "arn:aws:elasticloadbalancing:us-east-1:505963211XXX:targetgroup/ecs-fargate-api-service-tg/1ebb89754b34d072","TargetGroupName": "ecs-fargate-api-service-tg","Protocol": "HTTPS","Port": 80,"VpcId": "vpc-e623dd9b","HealthCheckProtocol": "HTTPS","HealthCheckPort": "traffic-port","HealthCheckEnabled": true,"HealthCheckIntervalSeconds": 30,"HealthCheckTimeoutSeconds": 5,"HealthyThresholdCount": 5,"UnhealthyThresholdCount": 2,"HealthCheckPath": "/cookie-policy","Matcher": {
            "HttpCode": "200"
        },"LoadBalancerArns": [
            "arn:aws:elasticloadbalancing:us-east-1:505963211XXX:loadbalancer/app/node-api-lb/f5e512a2678688f5"
        ],"targettype": "ip"
    },{
        "TargetGroupArn": "arn:aws:elasticloadbalancing:us-east-1:505963211XXX:targetgroup/node-api-tg/7544b53ab1720e0d","TargetGroupName": "node-api-tg","Port": 443,"HealthCheckIntervalSeconds": 300,"targettype": "instance"
    }
  ]
}

我在做什么错？我应该如何为ECS Fargate设置应用程序负载平衡器，使外部具有HTTPS并将所有路由都路由到正确的容器PORT？

解决方法

基于评论和屏幕截图。

首先创建ALB

您可以在创建ALB时创建TG（在我的示例中，ALB称为 dddd ），也可以预先创建。另外，我将目标组命名为 my-tg-for-fargate 。我将nginxdemos/hello用作容器，所以使用了端口80（您可能需要5000）。确保创建 IP目标类型，而不是实例。 Farget无法与实例TG一起使用，解释了为什么创建ECS服务时无法在ECS控制台中看到它们。

创建ECS Fargate服务

在ECS控制台中创建Fargate服务时，您可以选择现有ALB （在我的情况下为dddd）和现有目标组（在我的情况下称为my-tg-for-fargate。您无需创建第二tg ：