我想创建下一个架构： 客户端—HTTPS（aws 负载均衡器）—运行 HTTP 流量的 Fargate 容器。 我想终止与负载均衡器的 HTTPS 会话，而不是在 docker 容器中拥有昂贵的 SSL 证书。使用 aws 的一些重定向可以通过 Internet 处理 HTTPS 流量，但在容器服务中侦听纯 HTTP？
我已经尝试过 cert bot，但对我来说这不是正确的决定。
我需要实现的架构是这样的： 客户端——HTTPS——elb——HTTP——fargate
【问题讨论】：
标签： amazon-web-services redirect aws-fargate
我向 aws 支持提出了一张票，他们提议：
导航到 EC2 控制台 > 选择负载均衡器 > 侦听器 > 添加侦听器 > 选择协议 HTTPS 和端口 443；在默认操作、添加操作、重定向到“#{protocol}”和端口 80 中，保持其余配置不变。
接下来，在同一页面的默认 SSL 证书中，选择我为 Route53 域创建的 SSL 证书。
已保存！
导航到 ECS 控制台，确保任务定义中定义的容器在 80 端口上运行。
接下来，创建一个集群，在我的应用程序负载均衡器所在的同一 VPC 中创建一个服务。
在配置服务时，我选择了我的 ALB，并在“容器到负载平衡”部分添加了以下配置：
生产侦听器端口 443：HTTPS
生产侦听器协议 HTTPS
目标组名称 - 新建
目标组协议 - HTTP（因为我们的 Fargate 容器正在侦听端口 80）
路径模式/
评估订单1
健康检查路径/
创建了服务。
【讨论】：
【讨论】：