如何将EC2 Elastic IP指向负载均衡器以实现HTTP转HTTPS？

Hey Stu，我来帮你把这个问题理清楚！你想用ALB实现HTTP转HTTPS的思路是完全正确的，但弹性IP确实不能直接绑定到负载均衡器——这是AWS的设计逻辑，不过没关系，我们可以换个方式调整流量路径，完全能满足你的需求。

用Application Load Balancer（ALB）来做HTTP→HTTPS重定向绝对是最佳实践，这也是AWS官方推荐的方式：它不仅能轻松处理重定向规则，还自带高可用、自动扩容的能力，后续如果要加更多EC2实例也非常方便，比在单台EC2上自己搭反向代理靠谱得多。

1. 创建Application Load Balancer #

• 打开EC2控制台，找到「负载均衡器」菜单，点击「创建负载均衡器」，选择「Application Load Balancer」
• 基本配置：给ALB起个好记的名字，Scheme选「互联网面向」（要接收公网流量），IP地址类型选IPv4即可
• 网络配置：选择和你的EC2实例同一个VPC，然后至少选2个可用区（保证高可用），每个可用区挑一个子网
• 安全组：新建一个安全组，入站规则开放80（HTTP）和443（HTTPS）端口，出站规则按需配置（一般允许所有出站流量就行）

2. 配置ALB的监听器（核心：实现HTTP转HTTPS） #

ALB需要两个监听器：一个处理HTTP流量（80端口），另一个处理HTTPS流量（443端口）

• HTTPS监听器配置：端口选443，协议HTTPS，然后选择你的SSL证书（如果还没有，先去AWS Certificate Manager（ACM）申请免费的域名证书，一定要覆盖你用的域名——别用弹性IP直接访问，证书必须绑定域名）
• HTTP监听器配置：端口选80，协议HTTP，然后设置重定向动作：目标协议选HTTPS，端口443，状态码选301（永久重定向，对SEO友好）或者302（临时重定向），按需选择

3. 创建目标组并关联你的EC2实例 #

• 目标组类型选「实例」，起个名字，协议选HTTPS，端口443，VPC和EC2保持一致
• 点击「注册目标」，选中你的EC2实例，完成注册
• 回到ALB的HTTPS监听器，把默认动作设置为「转发到」刚才创建的目标组

4. 调整流量路径，替换弹性IP的使用 #

你不需要把弹性IP绑到ALB，因为ALB本身有自己的公有DNS（AWS会自动维护，IP可能变化但DNS稳定）：

• 如果之前用户是通过弹性IP访问EC2，现在让他们访问ALB的DNS名称就行；如果有自己的域名，更建议把域名解析到ALB的DNS（比如用Route 53创建别名记录，指向ALB）
• 安全优化：把EC2实例的安全组修改为只允许ALB的安全组访问443端口，禁止公网直接访问EC2，这样能大幅提升安全性
• 可选操作：把原来的弹性IP从EC2上解绑，留作备用或者直接释放

如果暂时不想用ALB，也可以在你的EC2实例上装Nginx，监听80端口，然后配置重定向规则把所有HTTP请求转到HTTPS的443端口。但这种方式有两个明显缺点：一是EC2需要暴露80端口，二是单点故障（EC2挂了就没服务了），所以还是更推荐用ALB。

内容的提问来源于stack exchange，提问作者Stu