如何将 ssl 添加到 AWS Fargate 中的私有任务

Question

我正在尝试将 keycloak docker 容器部署为 AWS 中的 Fargate 任务。 Task 启动，keycloak 登陆页面可用于 http 端口 8080，但我需要为 ssl 配置端口 8443。我知道的唯一解决方案是将域分配给 keycloak 负载平衡器。但我不想使用负载均衡器，而是将其用作私有容器。有没有办法在不运行负载均衡器的情况下做到这一点？

Answer 1

对于自签名证书，您不需要将它们与 IP 地址相关联。只需生成它们并部署。通常，您在主容器的边车配置中使用 nginx 作为反向代理。

如何在这样的设置中使用 nginx 显示在最近的以下 AWS 博客文章中：

• Deploying an NGINX Reverse Proxy Sidecar Container on Amazon ECS

在此设置中，您将连接到将通过自签名证书提供 https 连接的 nginx。

网上有很多关于如何设置nginx和生成自签名证书的教程。例如：

• How to Create a Self-Signed SSL/TLS Certificate for Nginx in 5 Minutes
• How to Create a Self-Signed Certificate for Nginx in Ubuntu 18.04

Answer 2

官方 Keycloak Docker 镜像生成自己的自签名证书，并将其用于 HTTPS 协议，暴露在 8443 端口上。所以只需连接到 8443 端口即可。

参考：Keycloak Docker HTTPS required