指向具有公共域的内部NLB

Question

我的要求是使用专用托管区域访问AWS专用资源。域名将是HTTPS，因此我必须在私人托管区域上安装SSL。有两种选择1( 。使用AWS私人CA，费用为每月400美元。2( 。生成自定义SSL证书非常复杂。我的应用程序在EKS集群上。如何轻松地完成这项任务？

Answer 1

解决方案很简单。

您可以将公共域用于内部NLB，并将AWS ACM用于SSL。指向公有域后，它将不会从互联网上访问，只能在AWS专有网络内访问。