如何使用SSL将example.com/directory指向另一个EC2实例？

Question

我在EC2实例1上具有SSL的EC2服务器（Ubuntu和Apache）上拥有我所有的网站文件-example.com。我希望example.com/blog转到另一个EC2实例-EC2实例2。使用SSL？

我正在使用Ubuntu和Apache和Route53。谢谢！

Answer 1

一种简单的方法是使用CloudFront， 这在Server Fault的此答案中进行了描述，您可以在其中使用路径模式来确定将哪些URL切换到哪个服务器。

另一个是应用程序负载平衡器（ELB / 2.0），它允许根据路径规则选择实例。

这两种解决方案均支持Amazon Certificate Manager提供的免费SSL证书。

或者，您可以在主要example.com Web服务器上的Apache配置中使用ProxyPass ，将与特定路径匹配的所有请求中继到另一个实例。

您不能仅通过Route 53来完成此操作，因为DNS在路径级别上不起作用。 这不是Route 53的限制，它是DNS工作方式的基本组成部分。

Answer 2

您可以使用nginx反向代理快速轻松地实现这一目标。 您的ssl仍将在ELB级别上进行管理和卸载。 那就是监听器443 = >> 80

1）安装nginx

yum install nginx

2）添加到nginx配置

upstream server1 {

        server  127.0.0.1:8080;

}

upstream server2 {

        server  server2_IP_address_here:8080;


}

server {
        listen 80;
        server_name example.com;

        location / {
                proxy_pass http://server1;
                proxy_set_header Host $http_host;
                proxy_set_header  X-Real-IP  $remote_addr;
        }
       location /blog {

                proxy_pass http://server1;
                proxy_set_header Host $http_host;
                proxy_set_header  X-Real-IP  $remote_addr;  
      }              

}