AWS Fargate +应用负载均衡器SSL终端

Question

我正在尝试在应用程序加载器均衡器(ELBv2)后面配置ECS，我希望终止ALB上的TLS/SSL连接，并将HTTP通信量(端口80)发送到在端口80上侦听的Fargate映像。

这是我想要做的事情的图表：

• 我目前能够将HTTP流量从互联网发送到Fargate，但我还没有找到一种方法来终止Application平衡器上的TLS连接，并将HTTP流量转发给ECS。这个是可能的吗？
• 我托管了一个相当静态的应用程序，没有敏感的用户数据，因此我并不特别担心在ALB和ECS之间传输的数据。

任何帮助都很感激！

Answer 1

是的是可能的。

1. 在ACM ()中为您的域创建SSL证书。
2. 在ALB中创建一个HTTPS侦听器，该侦听器将在端口443上侦听，并将其配置为使用上述SSL证书。
3. 打开ALB安全组，允许端口443上的入站通信量。

差不多就是这样了。ALB每个端口必须有一个侦听器，因此如果您接受HTTP/80和HTTPS/443上的通信量，则需要2个侦听器。

目标组不会改变，它仍然将通过HTTP连接到您的Fargate容器。

希望有帮助:)