Mengonfigurasi aplikasi Anda untuk mengakhiri koneksi HTTPS pada instans

Anda dapat menggunakan file konfigurasi untuk mengonfigurasi server proksi yang melewati lalu lintas ke aplikasi Anda untuk mengakhiri koneksi HTTPS. Hal ini berguna jika Anda ingin menggunakan HTTPS dengan lingkungan intans tunggal, atau jika Anda mengonfigurasi penyeimbang beban Anda untuk melewati lalu lintas tanpa mendekripsinya.

Untuk mengaktifkan HTTPS, Anda harus mengizinkan lalu lintas masuk pada port 443 ke instans EC2 tempat aplikasi Elastic Beanstalk Anda berjalan. Anda melakukan hal ini denganResourceskunci dalam file konfigurasi untuk menambahkan aturan bagi port 443 ke aturan masukAWSEBSecurityGroupGrup keamanan.

Snippet berikut menambahkan aturan masuk ke AWSEBSecurityGroup grup keamanan yang membuka port 443 ke semua lalu lintas untuk lingkungan instans tunggal:

.ebextensions/https-instance-securitygroup.config

Resources:
  sslSecurityGroupIngress: 
    Type: AWS::EC2::SecurityGroupIngress
    Properties:
      GroupId: {"Fn::GetAtt" : ["AWSEBSecurityGroup", "GroupId"]}
      IpProtocol: tcp
      ToPort: 443
      FromPort: 443
      CidrIp: 0.0.0.0/0

Dalam lingkungan yang seimbang dengan beban di Amazon Virtual Private Cloud (Amazon VPC) default, Anda dapat mengubah kebijakan ini hanya untuk menerima lalu lintas dari penyeimbang beban. Lihat Konfigurasiend-to-endenkripsi di lingkungan Elastic Beanstalk dengan beban seimbang untuk contoh.

Platform

• Mengakhiri HTTPS di instans EC2 yang menjalankan Docker
• Mengakhiri HTTPS pada instans EC2 yang menjalankan Go
• Mengakhiri HTTPS pada instans EC2 yang menjalankan Java SE
• Mengakhiri HTTPS pada instans EC2 yang menjalankan Node.js
• Mengakhiri HTTPS pada instans EC2 yang menjalankan PHP
• Mengakhiri HTTPS pada instans EC2 yang menjalankan Python
• Mengakhiri HTTPS pada instans EC2 yang menjalankan Ruby
• Mengakhiri HTTPS pada instans EC2 yang menjalankan Tomcat
• Mengakhiri HTTPS pada instans Amazon EC2 yang menjalankan .NET Core di Linux
• Mengakhiri HTTPS pada instans Amazon EC2 yang menjalankan .NET