如何将 EC2 负载均衡器与 AWS Lightsail 实例一起使用？

Question

我正在尝试在我的 AWS lightail 实例负载均衡器中安装通配符证书。 但 Lightsail 实例不允许通配符证书。虽然 EC2 负载均衡器允许通配符证书。谁能解释我如何将 EC2 负载均衡器与 Lightsail 实例一起使用？

我尝试了科林先生的这一步。 Wildcard SSL on Lightsail Load Balancer

但我没有看到我的实例，任何人都可以提供更多细节

Answer 1

从负载均衡器的目标组创建中，有一个选项使用IP address 而不是Instance。

因此，如果您确实错误地创建了Instance 选项，您需要：

1) 在IP address 选项下创建另一个目标组。

2) 将您的 LightSail 实例的私有 IP 地址添加到新的目标组中。

3) 确保您的 LightSail 安全组允许来自负载均衡器的运行状况检查。

Answer 2

不幸的是，根据我的研究，AWS Lightsail 无法通过常规/非 Lightsail 服务直接使用私有 IP 地址访问，因为 Lightsail 不使用您的常规 VPC。

这包括并特别影响 EC2（应用程序/网络）负载均衡器。

到use Lightsail with other AWS services，你可以set up VPC Peering。 For how much, you may ask?

设置或运行 VPC 对等连接不收取任何费用。跨对等连接传输的数据的发送和接收费用为 $0.01/GB，无论涉及哪个可用区。

因此，根据您的优先级，您的选择包括：

1. 切换到 EC2，这将为您提供更大的灵活性并（取决于实例类型）保证性能。 Lightsail 实例使用可突增实例，与 EC2 的 t3 实例相当。
2. 在 Lightsail 中安装 nginx 作为端口 80 和/或 443 上的反向代理，因此您可以选择直接使用它或使用 CloudFlare 等外部 CDN/负载均衡器。
3. 使用 Lightsail 负载均衡器，而不使用通配符证书。