如何在我的 EC2 集群前设置 ssl 加密反向代理？

Question

我有 2 个集群运行 2 个服务和几个 nodejs 实例。

我想在我的集群前面有一个反向代理，我一直面临很多问题/疑问：

• 每次 SSL 证书过期时我都必须手动更新每个实例上的证书吗？

• 是否应仅在反向代理外部使用 SSL 加密？

• 我必须部署一个 nginx 集群还是有一个 AWS 服务可以解决这个问题？

• 我在哪里可以找到这方面的文档？

如果答案太大，参考一些文档就足够了。

Answer 1

您有两种选择

• AWS CloudFront
• AWS 应用程序 ELB

使用任何一种，您都可以在 EC2 外部终止 tge SSL，还可以使用 AWS 颁发的免费 SSL 证书。