ELB 后面的 Docker 中的 Gitlab SSH shell

Question

我想知道以下情况的最佳解决方案是什么：

我正在使用 Docker 在 EC2 实例上运行 Gitlab CE（Gitlab shell 端口为 2222），并且 Gitlab 位于 ELB 后面。我应该如何将流量代理到 Gitlab ssh shell？通过 ELB 还是其他方式？我不希望外界可以访问此实例。