EC2クラスタの前にSSL暗号化リバースプロキシを設定するにはどうすればよいですか？

Question

2つのサービスと2つのnodejsインスタンスを実行する2つのクラスタがあります。

私は私のクラスタの前でリバースプロキシを持つようにしたいと私は多くの問題/質問に直面されています：

• は、私は手動で有効期限が切れるたび、すべてのインスタンスでSSL証明書を更新する必要がありますか？

• リバースプロキシの外部でのみSSL暗号化を使用する必要がありますか？

• nginxクラスタをデプロイする必要がありますか、それともAWSサービスがありますか？

• このドキュメントはどこにありますか？

答えが大きすぎると、いくつかのドキュメントへの参照で十分です。

Answer 1

はあなたがEC2の外部TGE SSLを終了し、また、AWSは、無料のSSL証明書を発行し使用することができます1のいずれか使用し

• AWS CloudFrontは
• AWSアプリケーションELB

利用可能な2つのオプションがあります。