如何在ELB内部设置SSL并与ELB外部的节点实例进行通信

Question

我在AWS上创建了一个架构(希望它不应该是错的),使用ELB,自动调节,RDS和ELB外部的一个节点ec2实例.现在我不知道如何在这个架构上实现SSL.

让我简要解释一下:

1. 我创建了一个经典负载均衡器.
2. 在自动缩放组上创建.
3. 将实例分配给自动缩放组.
4. 最后,我创建了一个我用于节点的实例,它位于Load Balancer和Autoscaling组之外.

现在,当我将SSL实施到我的Load Balancer时,内部实例正在与HTTP请求上的节点实例进行通信,并且因为节点实例位于负载均衡器之外,因此请求被阻止.

有人可以帮我实现这个架构的SSL.

对不起,如果你对我的架构感到困惑,如果还有其他最好的架构可以,那么请告诉我,我可以改变我的架构.

谢谢,

Answer 1

您是否考虑过使用具有两个目标组和侦听器规则的应用程序负载均衡器？

如果单个 EC2 实例仅托管静态内容，并在公共路径上提供内容（例如/static），则所有内容都可以位于共享负载均衡器后面，并具有一个可使用ACM配置的公共证书。