ssl 的单个 alb 后面的私有子网中的几个域

Question

我想为 ec2 实例创建几个域，其中 ssl 在 alb 后面，其中 2 个在私有区域中。 我有非常简单的配置，但不知道如何解决这个我有什么：

1 ec2 instance for Frontend app with nginx frontend.example.com
1 ec2 instance for Backend app backend backend.example.com
1 ec2 instance for Frontend DEV with nginx frontend.devexample.com
1 ec2 instance for Backend app backend backend.devexample.com

所有实例都在 1 个 vpc 中 1 个 ALB 用于 ssl（域证书很少） 域路由 53

目前，所有 4 个实例都在公共区域中，因此域作为别名指向 alb，alb 终止所有域的 SSL，alb 基于主机重定向到每个实例

我想要什么：隐藏私有区域中的后端实例，但我仍然想使用域名访问并且仍然使用 ssl

正如我现在看到的那样：通过 Route 53 的域指向 ALB ALB 指向 2 个 vpc 每个 vpc 在公共子网中的前端和私有子网中的后端

但在这种情况下，我不能为 alb 编写指向主机的规则，因为它应该指向 vpc。 请帮助我，任何建议将不胜感激。

Answer 1

使用单独的 VPC 进行开发和生产是很常见的。 这确保了两个系统不会相互影响。

典型的配置是：

• 公共子网中的负载均衡器
• 私有子网中的 EC2 实例

通常，负载均衡器用于将流量分配到多个 EC2 实例。 如果您只有一个前端实例，那么您实际上并不需要负载均衡器。