AWSでletの暗号化を使用して既存のhttpsインスタンスにロードバランサとオートスケーリングを追加する

Question

let'sの暗号化サービスを使用してhttpsを設定するApache2を実行している既存のEC2インスタンスがあります。ここでは、オートスケーリンググループ（これらのインスタンスの1〜3つ）とロードバランサを作成したいと思います。私はhttps証明書を保持したいと思います。

これを実行する最善の方法はありますか？

Answer 1

各EC2インスタンスにSSL証明書をインストールする場合は、ロードバランサにTCPリスナーとしてポート443を設定するだけで、ポート443のトラフィックをインスタンスに直接渡すことができます。 SSL証明書が配信されます。

これは、作成される各インスタンスでLet's Encryptが動作することを必要とすることに注意してください。 AWS ACMサービスを使用して新しい（無料の）証明書を取得し、ロードバランサにインストールするのは簡単です。