如何在 AWS ALB 前将 NGINX 配置为反向代理

Question

我有一个为来自 Internet 的流量提供服务的 AWS ALB。在 AWS VPC 中，我有一个 JAVA 应用程序（不是 Web 应用程序）在端口 8080 上的 EC2 实例上运行，该实例本身不支持 ALB 到 EC2 SSL 流量。根据我公司设定的安全标准，我想加密 ALB 和 EC2 实例上运行的服务之间的所有流量。我正在考虑引入像 NGINX 这样的反向代理，它将在运行 JAVA 应用程序的 EC2 实例上运行，从 ALB 获取请求并将请求转发到同一台机器上的应用程序。 ALB 和 NGINX 服务器之间的通信将通过 SSL。有没有人做过类似的事情，或者我走错了方向，有一个简单的替代方法吗？

JAVA 应用程序是第三方，不支持开箱即用的 HTTPS。非常感谢任何提示或建议。

提前致谢， 尼克

Answer 1

是的，如果你不能在 java web 容器本身中添加 HTTPs（正如你提到的它是第三方），那么使用像 nginx/apache 这样的 web 服务器是添加 HTTPS 的正确方法。

由于您的要求是在应用程序内部网络上使用 SSL，您可以在每个 java EC2 实例上安装 NGINX。您的 NGINX 服务器可以向上与 ALB 通信 HTTP，并且可以与您的 Java 容器通信 HTTP。

这里有一个链接可以了解如何在 NGINX 中配置 HTTPs 监听器

http://nginx.org/en/docs/http/configuring_https_servers.html