如何使用SSL將example.com/directory指向另一個EC2實例？

Question

我在EC2實例1上具有SSL的EC2服務器（Ubuntu和Apache）上擁有我所有的網站文件-example.com。我希望example.com/blog轉到另一個EC2實例-EC2實例2。使用SSL？

我正在使用Ubuntu和Apache和Route53。謝謝！

Answer 1

一種簡單的方法是使用CloudFront， 這在Server Fault的此答案中進行了描述，您可以在其中使用路徑模式來確定將哪些URL切換到哪個服務器。

另一個是應用程序負載平衡器（ELB / 2.0），它允許根據路徑規則選擇實例。

這兩種解決方案均支持Amazon Certificate Manager提供的免費SSL證書。

或者，您可以在主要example.com Web服務器上的Apache配置中使用ProxyPass ，將與特定路徑匹配的所有請求中繼到另一個實例。

您不能僅通過Route 53來完成此操作，因為DNS在路徑級別上不起作用。 這不是Route 53的限制，它是DNS工作方式的基本組成部分。

Answer 2

您可以使用nginx反向代理快速輕松地實現這一目標。 您的ssl仍將在ELB級別上進行管理和卸載。 那就是監聽器443 = >> 80

1）安裝nginx

yum install nginx

2）添加到nginx配置

upstream server1 {

        server  127.0.0.1:8080;

}

upstream server2 {

        server  server2_IP_address_here:8080;


}

server {
        listen 80;
        server_name example.com;

        location / {
                proxy_pass http://server1;
                proxy_set_header Host $http_host;
                proxy_set_header  X-Real-IP  $remote_addr;
        }
       location /blog {

                proxy_pass http://server1;
                proxy_set_header Host $http_host;
                proxy_set_header  X-Real-IP  $remote_addr;  
      }              

}