AWS 使用 let's encrypt 向現有 https 實例添加負載均衡器和自動縮放

Question

我有一個運行 Apache2 的現有 EC2 實例，我在其中設置了 https，使用讓我們加密服務。 現在我想創建一個自動縮放組（有 1 到 3 個這樣的實例）和一個負載均衡器，我想保留我的 https 證書。

哪個是最好的方法？

Answer 1

如果要在每個 EC2 實例上安裝 SSL 證書，那么您只需將負載均衡器上的端口 443 設置為 TCP 偵聽器，它將端口 443 上的流量直接傳遞到實例，SSL 證書將在此送達。

請注意，這將要求 Let's Encrypt 處理創建的每個實例。 通過 AWS ACM 服務獲取新的（免費）證書並將其安裝在負載均衡器上真的會更容易。