NLB 后面的两个目标组都需要 TLS

Question

我有一个运行两个 Fargate 服务（前端和后端）的 ECS 集群。

这些服务位于网络负载均衡器后面的两个不同目标组上，将 TCP 80 重定向到前端目标组，将 TCP 8080 重定向到后端目标组。

我通过 AWS Certificate Manager 获得了我的域的证书，并为 TLS 443 创建了一个新的侦听器，它将请求转发到前端目标组。

如何在“TLS”中“包含”后端目标组？我尝试将这两个服务放在同一个目标组中，但它仍然只重定向到其中一个。

目前情况：

• 443 上的 NLB 监听器重定向到 -> 前端目标组（端口 80），工作正常
• 8080 上的 NLB 监听器重定向到 -> 后端目标组（端口 8080），显然只适用于 HTTP

如何将证书添加到后端？

Answer 1

按照建议，我想做的事情是不可能的。

我避免了将前端和后端合并到一个任务中并设置 NLB 侦听器以将 443 个请求转发到该单个任务的问题。