AWS在2026年10月20日宣布Amazon ECS Gateway,这是供ECS服务使用的托管入口资源。团队在网关上定义网络标准,服务接入后,ECS在客户账号内配置Application Load Balancer及相关路由资源。
入口配置可以集中管理,但底层ALB仍属于客户账号。使用前应核对网络模式、成本与现有入口架构。

网关管理哪些入口资源
ECS Gateway会根据服务接入情况动态创建并管理ALB及配套资源。首个服务连接时创建首个ALB,容量达到限制后继续增加ALB,没有连接服务时移除不再需要的资源。
平台团队可把组织级网络标准定义一次并关联至一个或多个集群,应用团队通过网关连接器参数选择接入。这种集中配置改变了入口资源的生命周期管理方式,并不取消对实际路由与权限的审查。
服务共享ALB与域名的边界
官方公告指出,网关支持基于主机名的路由,一个ALB最多可由25个服务共享,每个服务获得独立的DNS主机名。团队可以检查底层资源与网关路由,确认请求最终抵达哪个服务。
最多25个服务是单个ALB的共享上限,不是整个网关只能关联25个服务;容量增加时,ECS会继续配置新的ALB。已有独立ALB策略的环境应先评估命名和入口变更。
哪些ECS服务能够使用
ECS Gateway适用于采用awsvpc网络模式的ECS服务,覆盖各类ECS启动类型。创建网关、关联集群后,可通过控制台、CLI、API、SDK或CloudFormation为服务添加网关连接器。
没有使用awsvpc模式的服务不在此次适用范围内。迁移前要确认服务网络配置、现有负载均衡器、域名和流量切换计划。
流量健康状态如何观察
运行中仍可使用Amazon CloudWatch中的标准ALB指标,以及Elastic Load Balancing的目标健康状态。官方还允许检查网关路由和底层资源,排查访问路径。
上线验证应覆盖主机名解析、路由规则、目标健康、证书与安全组。网关自动配置入口不代表应用健康检查与访问控制可以省略。
费用与发布范围
AWS表示ECS Gateway已在所有商业AWS区域提供,网关功能本身不额外收费;客户仍需为网关连接后在其账号内创建的底层基础设施付费。
成本评估应按实际ALB及相关资源计费,不能把无额外网关费用理解为免费入口。共享ALB虽可优化基础设施成本,也应在生产前核对路由隔离和容量需求。


