amazon-web-services - 如何保护 Cloudfront 到 Beanstalk 的流量

Question

我正在使用以下设置：

• 自定义 DNS 提供商（不是 Route 53）
• Elastic Beanstalk：myapp.region.elasticbeanstalk.com
• Cloudfront 使用 myapp.com 作为 CNAME

Cloudfront 当前从 myapp.region.elasticbeanstalk.com 获取内容。但正因为如此，设置了以下服务器变量：

HTTP_X_FORWARDED_PROTO  http
HTTP_X_FORWARDED_PORT   80

所以要加密整个链，我会注册另一个 CNAME：

• ebs.myapp.com --> myapp.region.elasticbeanstalk.com
• 向 ebs.myapp.com 添加 SSL 证书
• Cloudfront 来源：ebs.myapp.com，仅限 HTTPS
• Cloudfront cname: myapp.com，将 HTTP 重定向到 HTTPS

这有道理吗？还是有更简单的方法来做到这一点？

标签： amazon-web-servicesamazon-elastic-beanstalkamazon-cloudfront