如何关闭除负载平衡器以外的所有实例的访问？

Question

我在我的ec2实例上有一个web应用程序（nginx + go，通过docker）。我需要添加https。为此，我在ACM和负载均衡器（LB，https - > http）中创建了新的证书。然后我在Route53中为LB添加了新记录（例如，lb.example.com）。现在，我的应用程序可通过：

• https://lb.example.com（以磅）
• http://ec2_public_ip

我想我的应用程序将只通过https://lb.example.com（以磅，通过HTTPS）。我怎样才能做到这一点 ？我不能在nginx中使用server_name，因为LB不支持它。

谢谢。

Answer 1

在您实例的安全组上，您只能允许使用HTTP，而不允许通过IP地址来源使用ELB安全组的ID。这样，只有来自ELB的流量才会被实例接受。

请参阅https://aws.amazon.com/blogs/aws/building-three-tier-architectures-with-security-groups/