要解决“AWS Network Load Balancer 在运行 vsftpd 的 ECS 服务前无法正常工作”的问题，可以尝试以下解决方法：

1. 检查安全组设置：确保 ECS 实例的安全组允许来自 Load Balancer 的流量进入。在安全组配置中，确保针对 TCP 端口 21（用于 FTP 控制连接）和数据连接所使用的被动端口范围（默认为 30000-32767）打开入站流量。

示例代码（AWS CLI）：

aws ec2 authorize-security-group-ingress --group-id  --protocol tcp --port 21 --source-group 
aws ec2 authorize-security-group-ingress --group-id  --protocol tcp --port 30000-32767 --source-group 

2. 检查 ECS 服务的容器定义：确保 ECS 服务的容器定义中正确配置了端口映射。确保将容器的 FTP 控制连接端口（默认为 21）和数据连接被动端口范围（默认为 30000-32767）映射到宿主机的端口。

示例代码（ECS 容器定义）：

"portMappings": [
  {
    "containerPort": 21,
    "hostPort": 21
  },
  {
    "containerPort": 30000,
    "hostPort": 30000
  },
  {
    "containerPort": 32767,
    "hostPort": 32767
  }
]

3. 检查 ECS 服务的目标组配置：确保 ECS 服务与 Network Load Balancer 关联的目标组的协议和端口配置正确。目标组应该使用 TCP 协议，并且与容器定义中的端口映射一致。

示例代码（AWS CLI）：

aws elbv2 create-target-group --name <目标组名称> --protocol TCP --port 21 --vpc-id 
aws elbv2 modify-target-group --target-group-arn <目标组 ARN> --port 21 --protocol TCP

通过检查以上设置并确保它们之间的一致性，应该能够解决“AWS Network Load Balancer 在运行 vsftpd 的 ECS 服务前无法正常工作”的问题。