Регистрация Войти
Рейтинг:4
avatar Server

Имеет ли смысл использовать CloudFront только для включения https?

флаг us
mitchus

Если у меня есть инстанс EC2 с запущенным веб-приложением (HTTP) и сертификат SSL, предоставленный Amazon, я могу использовать CloudFront, чтобы сделать инстанс EC2 доступным через HTTPS, автоматически обрабатывая сертификат. Является ли это законным использованием CloudFront или это следует делать по-другому?

1173
0 + 0
Oscar De León avatar
флаг la
Oscar De León
Вы пытались использовать Application Load Balancer? в зависимости от вашего варианта использования, возможно, CF является излишним
1
Ответить
флаг us
mitchus
@OscarDeLeón Я посмотрел на ALB, однако базовая цена для этого конкретного экземпляра кажется довольно высокой - ALB будет стоить примерно столько же, сколько сам экземпляр.
1
Ответить
Рейтинг:9
Tim avatar Server
флаг gp
Tim

Да, использование CloudFront — это законный способ включить https и (как указал iBug в комментариях) может немного снизить ваши затраты на пропускную способность. Другой вариант — использовать балансировщик приложений, который интегрируется с AWS Certificate Manager (ACM) для включения https.

Более дешевый метод — установить сертификат непосредственно на ваш экземпляр EC2, используя Позволяет шифровать и некоторое их совместимое программное обеспечение. Вы не можете использовать сертификат ACM только с экземпляром EC2. Сертбот это обычная часть программного обеспечения, используемая для запроса сертификатов LE.

0 + 0
флаг us
mitchus
Спасибо за эти указатели, я проверю Lets Encrypt
0
Ответить
iBug avatar
флаг um
iBug
Использование CloudFront обычно *снижает* ваши затраты, если источником является инстанс EC2 (или S3). EC2 и S3 взимают фиксированную цену за исходящий трафик, в то время как CloudFront взимает плату по принципу «используй больше, плати меньше», и она даже начинается ниже (8,5 цента для США/Канады против 9 центов EC2).
0
Ответить
Tim avatar
флаг gp
Tim
Спасибо, iBug, я добавил ваш комментарий к ответу. Пропускная способность AWS в любом случае довольно дорогая, для некоторых сайтов я использую внешнюю кэширующую CDN, которая может еще больше снизить затраты.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.