如何在Windows和.NET上运行的AWS ElasticBeanstalk上自动安装SSL证书？

Question

有没有办法使用SSL证书自动部署基于.NET/Windows的Amazon Elastic Beanstalk实例？

我已经在SSL证书设置中为域指定了DNS以指向Beanstalk实例.

我可以远程操作并手动配置服务器,但我想知道是否有办法使其成为部署包的一部分(类似于Windows Azure所具有的).

如果这不是Elastic Beanstalk的内置,那么在我的实例部署(或更新)之后是否有任何钩子来运行PowerShell脚本？

Answer 1

在AWS弹性魔豆开发者指南 介绍了如何使你的魔豆弹性环境的SSL证书.
相关部分是:

控制HTTPS端口

Elastic Load Balancing支持HTTPS/TLS协议,以便为负载均衡器的客户端连接启用流量加密.从负载均衡器到EC2实例的连接使用明文完成.默认情况下,HTTPS端口已关闭.

打开HTTPS端口

• 创建证书和密钥并将其上载到AWS Access和身份管理(AWS IAM)服务.IAM服务将存储证书并为您上载的SSL证书提供Amazon资源名称(ARN).有关创建和上载证书的更多信息,请参阅" 使用AWS Identity and Access Management" 的" 管理服务器证书"部分.

• 通过从HTTPS侦听器端口下拉列表中选择端口来指定HTTPS端口.

• 在"SSL证书ID"文本框中,输入SSL证书的Amazon资源名称(ARN)(例如,arn:aws:iam :: 123456789012:server-certificate/abc/certs/build).使用您在步骤1中创建和上载的SSL证书.有关查看证书的ARN的信息,请参阅"使用IAM指南"的"创建和上载服务器证书"部分中的" 验证证书对象"主题.