用于 ELB 后面的 Youtrack 的 Http 到 https 重定向

Question

我正在配置驻留在 EC2 实例上的 Youtrack 问题跟踪器。我使用 AWS Certificate Manager 购买了 SSL 证书。当我意识到我无法下载它时，我决定将它分配给弹性负载均衡器 (ELB) 来处理 https，在 ELB 后面它会在 VPC 内部发送 http。

我试图强制用户在通过 HTTP 连接时使用 HTTPS。 如果我在 ELB 上禁用 HTTP 侦听器，那么它可以通过 HTTPS 正常工作，但这不是我想要的。

我还没有尝试过的唯一选项是在 Jetty 上配置 301 重定向，Jetty 是 Eclipse 的基于 Java 的 Web 服务器，用于 Youtrack。

知道如何使用 AWS 服务来实现它吗？

Answer 1

ELB 不支持执行从 HTTP 到 HTTPS 的 301 重定向。

但是，您可以使用 CloudFront 执行此操作。使用 CloudFront，您可以：

1. 使用您已在 ELB 中使用的同一个 SSL 证书。
2. 从 CloudFront 到 ELB 的连接可以是：
   • HTTPS 到 ELB 使用相同的证书，
   • HTTP 到 ELB，或
   • HTTP 直接到您的 EC2 实例
3. CloudFront 可以配置为接受 HTTP 连接并将其 301 重定向到 HTTPS。