为 AWS 自动缩放组配置 SSL

Question

我的app分为web app和API server。 两者都托管在单独的 AWS 实例上。 API 服务器已启用自动缩放。

这个问题是关于我的 API 服务器的。 在其自动缩放组上配置自动续订的免费 SSL 证书（例如来自 Let's Encrypt 的证书）的方法是什么？

在一台机器上配置它是微不足道的，但是我不能全神贯注地为整个自动缩放组做这件事。 我也找不到涉及这种情况的文档。 你能一步一步指出一切吗？

提前致谢

Answer 1

您可以将 ASG 放入 ALB 并添加端口 443 (HTTPS) 作为它的侦听器。 请参阅此文档。

您可以在 ACM 中从 AWS 本身获得免费的 SSL。 为您颁发域名并将其分配给 ALB。

此外，ACM 会在到期后免费自动续订，无需用户输入任何信息。