HTTPS、AWS ELB、CloudFront

Question

背景:我在bigcorp.com的部门被卖掉了，现在我们在lilcorp.com。我们部署了一批设备，将在https://updates.bigcorp.com/,上寻找软件更新，但由于我们不再控制bigcorp.com，我们需要更新我们的设备来检查https://updates.lilcorp.com。bigcorp给了我们一个updates.bigcorp.com的证书，并有一个DNS CNAME将updates.bigcorp.com的流量转发到server.lilcorp.com。

我正在尝试这样配置：

              HTTPS           HTTPS

Appliance -----------> ELB -----------> CloudFront ----------> S3

                    Cert for             Cert for
                    updates.             updates.
                    bigcorp.             lilcorp.
                      com                  com

我有以下DNS记录：

• updates.bigcorp.comCNAME到server.lilcorp.com
• server.lilcorp.comCNAME到ELB
• updates.lilcorp.comCNAME到CloudFront.net地址

CloudFront被配置为使用一个S3桶作为它的源。

状态：如果我直接点击CloudFront，一切都会好起来，但这无济于事，因为设备正在点击updates.bigcorp。com地址。

问题:

• 弹性负载均衡能否转发到云区部署？我没有看到如何使它成为“目标”。
• 我是否需要将Web服务器放在中间以处理重定向/转发？

提前感谢。

Answer 1

ELB能转发到CloudFront部署吗？我看不出如何让它成为“目标”。

不，它不能。目标(对于ALB)只能是私有IP地址、lambda和实例id。

我需要在中间放一个web服务器来处理重定向/转发吗？

是的，您需要某种代理。使用 ALB，您可以使用 lambda 函数。因此，ALB 将调用一个 lambda 函数，该函数将查询外部云门发行版并返回结果。