AWS, Amazon ECS Gateway 출시로 인그레스 네트워크 자동화

• AWS가 Amazon ECS Gateway를 발표함. 이는 ECS 서비스용 Application Load Balancer(ALB), ACM 인증서, 보안 그룹을 동적으로 프로비저닝하고 관리하는 완전 관리형 인그레스 솔루션임
• 플랫폼 팀은 단일 게이트웨이 리소스에서 조직 네트워크 표준(서브넷, TLS, WAF)을 정의하고, 애플리케이션 팀은 게이트웨이 커넥터 파라미터를 통해 가입함. 이를 통해 서비스별 수동 구성이 제거됨
• 최대 25개 서비스가 단일 ALB를 공유하여 비용을 최적화할 수 있음. ECS는 ALB 용량을 자동으로 확장하고 각 서비스에 고유한 DNS 호스트명을 할당함
• ECS가 지원되는 모든 상용 AWS 리전에서 추가 비용 없이 즉시 사용 가능함. 비용은 사용자 계정에서 프로비저닝된 기반 인프라 리소스로 제한됨

구성 및 한계

• 단일 게이트웨이는 최대 10,000개 클러스터와 연관될 수 있으며, 단일 클러스터는 최대 5개의 게이트웨이 연관성을 지원함
• maxAlbCount의 기본 할당량 한도는 10임. 이 한도에 도달하고 기존 ALB에 가용 용량이 없으면 배포가 실패함
• awsvpc 네트워크 모드가 필요하며 Amazon ECS EC2, AWS Fargate, ECS Managed Instances 전반에서 작동함

운영 동작

• ECS는 모든 배포 시 게이트웨이 연관성을 재평가하며, 현재 클러스터 상태에 따라 서비스를 자동으로 연결하거나 해제함
• 서비스 삭제 시 모든 게이트웨이 라우트 및 서비스별 리소스가 자동으로 정리되며, 해당 서비스가 마지막 라우트 보유자였다면 ALB가 디프로비저닝됨