Terraform AWS Provider 新增ECS账户默认日志驱动模式配置支持

在AWS ECS服务中，日志驱动模式是一个影响容器应用可靠性的重要配置参数。近期，AWS宣布将ECS服务的默认日志驱动模式从"阻塞(blocking)"变更为"非阻塞(non-blocking)"，这一变更计划于2025年6月25日正式生效。

背景与变更内容

ECS服务原有的默认日志驱动模式采用"阻塞"方式，这种方式虽然可以防止日志丢失，但当日志输出目标（如CloudWatch Logs）不可用时，会导致应用程序的可用性受到影响。新的"非阻塞"模式则优先保障应用程序的可用性，当日志缓冲区满时，新的日志消息将被丢弃而非阻塞应用程序。

AWS为此引入了一个新的账户级别设置参数defaultLogDriverMode，允许用户在账户范围内指定ECS任务的默认日志驱动模式。这个参数接受两个有效值：

• "blocking"：阻塞模式，当日志输出不可用时会导致应用程序终止
• "non-blocking"：非阻塞模式，优先保障应用程序可用性

Terraform支持实现

在Terraform AWS Provider中，这个新功能通过aws_ecs_account_setting_default资源实现。由于AWS Go SDK v2已经更新包含了这个新参数，Terraform Provider只需进行相应的适配即可支持。

技术实现上需要注意以下几点：

1. 该参数作为name属性的值进行设置
2. 与其他账户设置不同，这个参数的值不是简单的"enabled"/"disabled"，而是特定的模式选择
3. 在资源删除操作时，处理逻辑与其他设置略有不同

使用示例

用户可以通过以下方式在Terraform配置中设置默认日志驱动模式：

resource "aws_ecs_account_setting_default" "example" {
  name  = "defaultLogDriverMode"
  value = "non-blocking"
}

最佳实践建议

根据AWS的官方推荐，大多数场景下应该使用"non-blocking"模式，只有在特定需要确保日志完整性的场景下才使用"blocking"模式。用户应在变更前充分测试两种模式对应用程序的影响，特别是：

• 应用程序对日志完整性的要求
• 日志系统可能出现的不可用情况
• 应用程序对日志写入失败的容忍度

这一变更将显著提高ECS服务的可靠性，特别是在日志系统出现临时性问题时，能够更好地保障应用程序的持续运行。