托管式入口网关落地后，应用侧还要承担哪些接入责任

直接回答：托管式入口网关落地后，应用侧并没有变成“零接入”。以 Amazon ECS Gateway 的公开说明为例，平台团队负责网关基线，ECS 负责底层网络资源的创建与清理，但应用团队仍要在服务定义中显式声明连接器，保证服务与网关兼容，按每次部署重新核对路由，并对健康检查、容量上限、监控和迁移回退负责。对 API.PLUS 的开发者来说，可把这套责任边界当作接入检查表；API.PLUS 自身是否提供同类托管入口能力，本次材料未说明，待核实。

责任分层：平台管基线，ECS 管生命周期，应用管声明#

AWS 在 2026 年 10 月 20 日的发布说明中把 ECS Gateway 描述为账户级资源：平台团队在一个地方配置子网、安全组、TLS 证书、监听器和 WAF Web ACL，再把网关关联到一个或多个 ECS 集群；应用团队在创建或更新服务时添加网关连接器，ECS 才会为该服务自动创建 ACM 证书、唯一 DNS 主机名、监听规则、目标组，以及只允许来自 ALB 入站的服务安全组。

第一项责任：把接入写成服务定义中的显式参数#

材料显示，应用团队通过 CreateService 或 UpdateService 的网关连接器把服务接入网关。连接器包含端口名、访问类型过滤和健康检查等配置；其中访问类型会参与兼容性判断。材料没有给出健康检查字段的完整结构，具体字段应查官方文档，不能凭示例猜测。

建议把连接器当作服务模板的一部分：端口名与容器实际监听端口保持稳定；健康检查路径指向应用真实可用的探针端点；访问类型与应用要暴露的入口一致。下面只是字段示意，省略了健康检查内容，不是可执行命令，也未在本次写作中运行：

{
  "portName": "api",
  "filters": {
    "accessTypes": ["PUBLIC"]
  }
}

第二项责任：兼容性在部署时重算，不是一次性配置#

材料指出，部署时 ECS 会评估集群关联的网关，并把服务连接到每个兼容网关。兼容条件包括：访问类型匹配连接器过滤条件、网关与服务在同一 VPC、网关覆盖服务配置子网使用的所有可用区。服务可用区必须是网关可用区的子集；材料建议同一集群的网关和服务使用相同可用区集合。

这意味着应用侧变更 VPC、子网或可用区时，不能只检查服务本身，还要检查网关是否仍覆盖。重新部署也会重新评估：新关联的兼容网关会被连接，已解除关联的网关会断开并移除路由。应用团队应把“本次部署实际连到哪些网关”作为发布记录的一部分，而不是假设首次接通后永久不变。

第三项责任：容量上限会变成部署失败#

材料给出的两个数字需要应用侧纳入估算：单个 ALB 最多可让 25 个服务共享；maxAlbCount 的默认配额是 10。如果达到 maxAlbCount 且没有可用容量的 ALB，部署会失败。网关会按需创建 ALB，并在没有路由时移除 ALB，但应用团队不能把容量规划完全留给平台侧。

建议在服务上线前与平台团队确认预计连接服务数、maxAlbCount 设置和配额余量；批量发布或环境复制时，把 ALB 容量作为前置检查项。这里的“25 个服务”和“默认 10”来自同一发布说明，实际配额仍应以账户控制台和官方文档为准。

第四项责任：按服务维度观测，而不是只看共享 ALB#

材料说明，可用 CloudWatch 的 TargetGroup 维度观察单个服务流量，用 LoadBalancer 维度观察共享 ALB 的整体流量；还可用 describe-target-health 检查实时目标状态，并为 HealthyHostCount、TargetResponseTime、HTTPCode_Target_5XX_Count 等指标配置告警。由于多个服务共享 ALB，只盯 LoadBalancer 维度容易把单个服务的问题淹没在整体指标里。

建议应用团队至少保留三类核对：目标健康状态、服务级 5xx 与响应时间、共享 ALB 的容量与错误趋势；并利用材料提到的基于网关 ARN 的标签，让监控随 maxAlbCount 扩展。具体告警阈值应结合业务 SLO 设定，材料没有给出推荐阈值。

第五项责任：迁移和删除要保留回退顺序#

已有负载均衡的服务可以增量接入：材料说可通过 UpdateService 增加网关连接器，同时保留原有入口路径，先验证网关连接，再移除旧负载均衡配置。这个顺序很重要，因为新入口会生成唯一 DNS 主机名和证书，客户端、DNS 缓存和健康检查都需要验证。

删除服务时，ECS 会自动断开所有网关、移除路由并清理每服务资源；如果该服务是某个 ALB 上的最后一条路由，该 ALB 也会被移除。应用侧要在删除前确认没有外部客户端仍依赖旧主机名，并在迁移窗口内保留回退入口。

接入验收清单#

• 声明：服务定义中是否有网关连接器，端口名是否与容器监听一致。
• 过滤：访问类型是否与目标网关匹配，是否预期连接到多个兼容网关。
• 网络：服务 VPC 是否与网关一致，服务可用区是否是网关可用区的子集。
• 容量：预计服务数是否超过单 ALB 25 个服务的共享上限，maxAlbCount 是否有余量。
• 观测：是否按 TargetGroup 维度配置服务级告警，是否检查 describe-target-health。
• 回退：迁移时是否保留旧入口，删除前是否确认最后一条 ALB 路由的影响。

以上清单中，前四项直接来自材料；观测与回退部分结合了材料中的操作顺序，属于工程建议。托管入口网关把“配置网络设备”变成“声明连接关系”，但声明是否准确、连接是否兼容、容量是否足够、故障是否可见、迁移是否可回退，仍然是应用侧的接入责任。API.PLUS 开发者可将此清单用于服务模板和发布检查；API.PLUS 具体入口产品能力待核实。