![无负载平衡的 AWS Elastic Beanstalk ACM SSL 证书安装](https://linux22.com/image/726107/%E6%97%A0%E8%B4%9F%E8%BD%BD%E5%B9%B3%E8%A1%A1%E7%9A%84%20AWS%20Elastic%20Beanstalk%20ACM%20SSL%20%E8%AF%81%E4%B9%A6%E5%AE%89%E8%A3%85.png)
刚刚阅读了 AWS 文档,发现以下内容:
- 我可以从 Amazon 获取免费的 SSL/TLS 证书,用于某些 AWS 服务。这可以通过 ACM (AWS 证书管理器) 控制台实现:https://docs.aws.amazon.com/acm/latest/userguide/acm-services.html。
- Elastic Beanstalk 现在是可以使用上面获得的 ACM 证书的服务之一。
- 安装证书的推荐方法是将其应用于负载均衡器:https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/configuring-https-elb.html。
- 如果您的 EB 环境中没有负载均衡器,则可以在 EC2 实例上安装证书。请参阅https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/configuring-https.html和https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/https-singleinstance.html。
- 如果你正在使用 Ruby on Rails(就像我一样),那么在实例上安装证书的指南位于https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/https-singleinstance-ruby.html。
到目前为止一切顺利:我的环境中没有负载平衡,但是 - 正如您从上面看到的那样 - 文档说它不是必需的。
但问题是这样的。https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/https-singleinstance-ruby.html希望我提供“私钥内容”(或者更确切地说,一个安全的 S3 链接:https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/https-storingprivatekeys.html)在正文中.ebextensions/https-instance.config文件。由于 ACM 不允许我们访问私钥,我觉得自己是在白费力气,只需要在新的 EB 环境上设置负载平衡即可。您同意吗,还是我遗漏了什么?
(我目前不太想进入负载平衡领域,因为该项目仍在开发中,而且我想避免与之相关的额外成本。)