如何在运行Windows和.NET的亚马逊网络服务ElasticBeanstalk上自动安装SSL证书？

Question

有没有办法使用SSL证书自动部署基于.NET/Windows的Amazon Elastic Beanstalk实例？

我已经在SSL证书设置中将该域的DNS指向Beanstalk实例。

我可以远程手动配置服务器，但我想知道是否有方法可以使其成为部署包的一部分(类似于Windows Azure )。

如果这不是内置到Elastic Beanstalk中的，那么在我的实例部署(或更新)之后，是否有任何钩子来运行PowerShell脚本？

Answer 1

AWS Elastic Beanstalk Developer Guide解释了如何为您的Elastic Beanstalk环境启用SSL证书。

相关的部分是：

控制HTTPS端口的

弹性负载均衡支持HTTPS/TLS协议，为客户端连接到负载均衡器启用流量加密。从负载均衡器到EC2实例的连接使用明文完成。默认情况下，HTTPS端口处于关闭状态。

打开HTTPS端口的步骤

• 创建证书和密钥并将其上传到AWS访问和身份管理(AWS IAM)服务。IAM服务将存储证书，并为您上载的SSL证书提供Amazon Resource Name (ARN)。有关创建和上传证书的详细信息，请参阅通过从HTTPS侦听器端口下拉列表中选择端口来使用AWS Identity Management.
• Specify Access和HTTPS端口的Managing Server Certificates部分。
• 在SSL证书ID文本框中，输入您的SSL证书的亚马逊资源名称(例如arn:aws:iam::123456789012:server-certificate/abc/certs/build).使用您在步骤1中创建并上载的SSL证书。有关查看证书的ARN的信息，请参阅《使用IAM指南》的创建和上载服务器证书一节中的Verify the Certificate Object主题。