AWS announces preview of AWS Interconnect - multicloud

AWS announces AWS Interconnect – multicloud (preview), providing simple, resilient, high-speed private connections to other cloud service providers. AWS Interconnect - multicloud is easy to configure and provides high-speed, resilient connectivity with dedicated bandwidth, enabling customers to interconnect AWS networking services such as AWS Transit Gateway, AWS Cloud WAN, and Amazon VPC to other cloud service providers with ease.

Warum kann ich keine ACM-Zertifikate für meine Website konfigurieren, die auf einer EC2-Instance gehostet wird?

Lesedauer: 2 Minute

Ich möchte AWS Certificate Manager (ACM)-Zertifikate für meine Website konfigurieren, die auf einer Amazon Elastic Compute Cloud (Amazon EC2)-Instance gehostet wird.

Kurzbeschreibung

Um ein öffentliches ACM-Zertifikat für eine Website zu konfigurieren, die auf einer EC2-Instance gehostet wird, musst du das Zertifikat exportieren oder mit anderen AWS-Services verwenden. Du kannst eine der folgenden Optionen nutzen:

Exportierbare öffentliche Zertifikate verwenden
ACM-Zertifikat einem Load Balancer zuordnen
ACM für Nitro Enclaves verwenden

Lösung

Exportierbare öffentliche Zertifikate verwenden

Informationen zu exportierbaren öffentlichen Zertifikaten findest du unter Exportierbare öffentliche ACM-Zertifikate.

Hinweis: Für exportierbare Zertifikate fallen zusätzliche Gebühren an. Weitere Informationen findest du unter Preise für AWS Certificate Manager.

ACM-Zertifikat einem Load Balancer zuordnen

Hinweis: Fordere das ACM-Zertifikat in derselben AWS-Region wie dein Load Balancer an oder importiere es. Amazon CloudFront-Distributionen müssen das Zertifikat in der Region USA Ost (Nord-Virginia) anfordern.

Fordere zunächst ein öffentliches Zertifikat an.

Gehe dann wie folgt vor, um das SSL/TLS-Zertifikat einem Load Balancer zuzuordnen:

Wenn du keinen Load Balancer hast, erstelle einen Application Load Balancer, Network Load Balancer oder Classic Load Balancer. Oder erstelle eine CloudFront-Distribution.
Ordne das Zertifikat deinem Load Balancer zu oder konfiguriere eine CloudFront-Distribution für die Verwendung des SSL/TLS-Zertifikats.
Registriere die EC2-Instance bei deinem Load Balancer oder deiner CloudFront-Distribution:
Informationen zu einem Application Load Balancer oder Network Load Balancer findest du unter Ziele anhand der Instance-ID registrieren oder deregistrieren.
Informationen zu einem Classic Load Balancer findest du unter Instance registrieren.
Informationen zu einer CloudFront-Verteilung findest du unter Amazon EC2 (oder einen anderen benutzerdefinierten Ursprung) verwenden.
Leite den Verkehr an deinen Load Balancer oder deine CloudFront-Distribution weiter.

ACM für Nitro Enclaves verwenden

Du kannst ACM für Nitro Enclaves auch installieren und konfigurieren, um öffentliche und private SSL/TLS-Zertifikate mit deinen Webanwendungen und Webservern zu verwenden. Die Webanwendungen und Webserver müssen auf EC2-Instances ausgeführt werden. ACM für Nitro Enclaves funktioniert mit NGINX-Servern und Apache-HTTP-Servern, die auf EC2-Instances ausgeführt werden.