인스턴스에서 HTTPS 종료 구성

구성 파일을 사용하여 트래픽을 애플리케이션에 전달하여 HTTPS 연결을 종료하는 프록시 서버를 구성할 수 있습니다. 이는 HTTPS 단일 인스턴스 환경에서 를 사용하거나 복호화하지 않고 트래픽을 전달하도록 로드 밸런서를 구성하는 경우에 유용합니다.

를 활성화하려면 포트 443에서 Elastic Beanstalk 애플리케이션이 실행 중인 EC2 인스턴스로 들어오는 트래픽을 허용해야 HTTPS합니다. 이렇게 하려면 구성 파일의 Resources 키를 사용하여 AWSEBSecurityGroup 보안 그룹의 수신 규칙에 포트 443에 대한 규칙을 추가합니다.

다음 조각은 단일 인스턴스 환경의 모든 트래픽에 대해 포트 443을 여는 수신 규칙을 AWSEBSecurityGroup 보안 그룹에 추가합니다.

.ebextensions/https-instance-securitygroup.config

Resources:
  sslSecurityGroupIngress: 
    Type: AWS::EC2::SecurityGroupIngress
    Properties:
      GroupId: {"Fn::GetAtt" : ["AWSEBSecurityGroup", "GroupId"]}
      IpProtocol: tcp
      ToPort: 443
      FromPort: 443
      CidrIp: 0.0.0.0/0

기본 Amazon Virtual Private Cloud(Amazon VPC)의 로드 밸런싱 환경에서 이 정책을 수정하여 로드 밸런서의 트래픽만 수락할 수 있습니다. 예제는 로드 밸런싱된 Elastic Beanstalk 환경에서 종단 간 암호화 구성 단원을 참조하세요.