AWS EC2實例 - 如何將負載均衡器添加到已具有彈性IP和SSL的實例應用程序中？

Question

我有一個部署了Django應用程序的Ubuntu 18.04 LTS EC2實例。 該實例還具有彈性IP。 Django應用程序已經在nginx中映射了一個域名，並且它還具有使用certbot映射的SSL證書。

我的問題是：

1. 我是否需要向負載均衡器添加HTTPS偵聽器？ 如果是，我是否使用certbot生成的SSL？ 怎么樣？
2. 我是否需要使用創建的負載均衡器的新IPV4更改nginx配置文件和DNS記錄中的IPV4？

Answer 1

1. 我是否需要向負載均衡器添加HTTPS偵聽器？ 如果是，我是否使用certbot生成的SSL？ 怎么樣？

是的，您需要創建一個HTTPS偵聽器，並且您需要使用證書，您可以導入您在nginx上使用的相同證書或從ACM獲得新證書（免費），兩者都可以使用，只要主題/ SAN是正確的。

2. 我是否需要使用創建的負載均衡器的新IPV4更改nginx配置文件和DNS記錄中的IPV4？ ELB提供DNS名稱，IP更改因此您無法使用IP地址但使用ELB后，您不需要EC2實例上的彈性IP，ELB和EC2之間的通信是在私有IP上，因此您可以允許0.0.0.0 in nginx並限制ELB與ec2實例建立連接，您最終需要將您的網站指向ELB DNS名稱。