我有一个 EC2 实例，我想设置基于 ACM 的 HTTPS。
因此，如果我希望使用 ACM 的证书，我似乎必须在我的 EC2 实例和 DNS 记录之间放置一个 ELB。
ELB 写道，我必须从至少两个可用区中指定子网。
EC2 实例位于一个特定的可用区中。
那么除了复制这个 EC2 之外，我还有其他选择吗？有没有什么方法可以在一个 EC2 实例上使用 ACM + ELB？
【问题讨论】：
标签： amazon-web-services amazon-ec2 ssl-certificate
除了在 ELB 上之外，您还有更多选择来放置 ACM： https://docs.aws.amazon.com/acm/latest/userguide/acm-services.html
但是如果您仍然想使用 ELB，您可以只选择一个子网，或者选择 n 个子网并让 n-1 无人看管，请求将被路由到具有实例的那个是没有问题的。
【讨论】：
ELB 可以指向单个 EC2 实例。您不必在配置 ELB 的每个可用区中都有一个活动的 EC2 实例。
【讨论】：
如果您想在一个 EC2 实例中使用证书，您应该考虑使用 ACM 与自己配置证书是否有意义。如果您不需要负载平衡，那么为 ELB 付费可能没有意义。您可以考虑使用 Cloudfront 发行版并在那里安装证书。更多信息：How to add SSL certificate to AWS EC2 with the help of new AWS Certificate Manager service
【讨论】：