問題タブ [aws-elb]

タイトルが示すように、AWS で定義済みのセキュリティ グループを LoadBalancer サービスに強制的に使用させる方法を探しています。Kubernetes によって ELB 用に作成されたセキュリティ グループのインバウンド/アウトバウンド ルールを手動で編集する必要はありません。ドキュメント内で何も見つけることができず、オンラインの他の場所で機能するものも見つけられませんでした. これが私の現在のテンプレートです：

HTTPS 受信接続用に AWS EC2 を構成しています。私はこのような初心者なので、昔ながらの方法で次のように編集する nginx 構成があります: https://nginx.org/en/docs/http/configuring_https_servers.html。

ただし、AWS EC2 では証明書を追加して、443 ポートと 80 ポートの両方の接続を、たとえば nginx がリバース プロキシとして実行されるポート 8000 にリダイレクトできます。

nginx は引き続きこれらの証明書ファイルをローカルに保持し、それらのパスを構成に追加する必要がありますか、それともトラフィックを ELB でデコードして nginx デコードに送信する必要がありますか?

これは非常に一般的な問題ですが、その解決方法と、Application Load Balancing にそのオプションがない理由がわかりません。

ECS 用にアプリケーションELB を設定し、80 と 443 でリッスンしています。今、すべての HTTP 呼び出しを HTTPS に転送したいと思います。方法は何ですか？ルール上、私にできることはインスタンスに転送することだけです。転送を行うためだけにコンテナをデプロイする必要がありますか? HTTP を HTTPS に転送するには、別の ELB (おそらくネットワーク) が必要ですか?

チュートリアルに従って、プライベート elb バランサーへの VPC リンクを作成しました。 https://docs.aws.amazon.com/apigateway/latest/developerguide/set-up-api-with-vpclink-cli.html

しかし失敗し、エラー メッセージ "statusMessage": "NLB ARN is malformed" が表示されました。

elbv2 cli で同じ ARN を持つ ELB を見つけたので、ARN は合法的なものでなければなりません...

問題を解決するドキュメントが見つかりません。誰でも私を助けることができますか？ありがとうございました。

私がしたことは次のとおりです。