将 AWS ALB 流量从一个账户发送到另一个账户

Oma*_*ani 6 infrastructure amazon-web-services amazon-vpc aws-application-load-balancer

我正在尝试在 AWS 上建立一个多账户组织,其中根账户充当登陆区域,其他账户则在我们的部署环境(暂存/生产)之间分配。

我面临的挑战之一是我们在根帐户中注册了 SSL,为了简单起见,我想将其保留在那里。因此,我的根帐户中有一个 ALB,它具有注册的 ACM 证书。从这里开始,我的目标是通过共享 VPC 将所有流量转发到两个子账户之一,其中有另一个 ALB,其目标组中有 ECS 集群。

这是架构图。我面临的问题是,没有明显的方法将根帐户 ALB 连接到暂存帐户 ALB,因为它们公开了内部 DNS 条目,而不是我可以从根 ALB 定位的私有 IPv4。

有没有另一种方法可以实现这一目标,我是否可能使事情变得过于复杂?

AWS 拱门。 图表