security - 在AWS的EC2实例上设置负载均衡器

我为我的实例设置了负载均衡器。我的实例位于Auto Scaling组内。

我的负载均衡器具有来自AWS的SSL证书的HTTPS侦听器。对于负载均衡器，安全组的入站规则设置为https，端口443，出站规则设置为https，端口443和EC2实例的安全组。

然后EC2实例将https入站规则设置为负载均衡器的安全组，并且对所有人开放出站规则。这种情况不起作用，我无法加载我的网站。

然后我将http入站0.0.0.0/0添加到EC2实例的安全组，我可以加载我的网站。

为什么我无法将负载均衡器的出站修复程序设置为ec2的安全组，并将ec2的入站修复程序设置为负载均衡器的安全组？

我的域名是SSL证书。但是我无法用https加载我的网站。使用http很好。为什么呢？

快速完整性检查：

检查您的实例端口是否正确

ELB的一个常见模式是允许ELB为您管理HTTPS; HTTPS在负载均衡器处终止，负载均衡器将流量作为HTTP转发到您的EC2实例。除非您的应用程序专门管理您的SSL，否则这就是您想要的，并且您需要配置EC2层以接受HTTP流量。

通过在负载均衡器协议/端口上接受HTTPS，在实例协议/端口上接受HTTP，在ELB负载均衡器侦听器中管理此HTTPS终止。例如：

听起来您的ELB正在尝试将流量转发到您的应用程序作为HTTPS，并且在HTTPS端口上，而您的应用程序配置为接受HTTP。只需编辑这个＆＃34;实例端口＆＃34;接受应用程序期望HTTP流量的端口上的流量。示例：端口80

您还可以将EC2实例安全组中的HTTP入站流量限制为仅允许来自ELB的安全组，而不是0.0.0.0/0。