如何将EC2实例与已注册域名关联及Flask-Facebook认证配置问询

嘿，针对你的两个问题，我整理了详细的实操步骤，应该能帮你搞定：

其实你已经完成了核心配置（Route53别名指向Classic Load Balancer，CLB关联EC2），这已经搭建好了域名到EC2的流量通道，不过要确认几个关键细节避免踩坑：

• 检查EC2实例的安全组：必须允许CLB的安全组访问你的EC2实例上的业务端口（比如Flask常用的5000端口），别把外部访问直接开给所有人，通过CLB转发更安全
• 确认CLB的监听规则：确保80端口（HTTP）转发到EC2的对应端口，443端口（HTTPS）关联你的ACM证书后，也转发到EC2的业务端口
• 如果后续不想用CLB，直接关联的话：给EC2分配一个弹性IP（防止实例重启后IP变化导致域名失效），然后在Route53的托管区创建A记录，把域名指向这个弹性IP就行，记得同步调整EC2安全组允许外部访问的端口

你已经搞定了HTTPS证书、CLB和域名解析，接下来在EC2上的配置可以这么走：

首先，准备Flask应用的依赖和基础代码：

• 先安装所需包：pip install flask flask-dance gunicorn（flask-dance能简化OAuth流程，gunicorn用来稳定运行Flask应用）
• 去Facebook开发者平台创建一个应用，拿到CLIENT_ID和CLIENT_SECRET，同时一定要把回调地址设置成https://你的域名/login/facebook/authorized，和代码里的配置对应上
• 写一个简单的Flask OAuth示例代码（保存成app.py）：

from flask import Flask, redirect, url_for
from flask_dance.contrib.facebook import make_facebook_blueprint, facebook

app = Flask(__name__)
app.secret_key = "随便设一个复杂的字符串，比如your-random-secret-key-123"  # 必须设置，用来加密会话

# 替换成你自己的Facebook应用信息
facebook_bp = make_facebook_blueprint(
    client_id="你的CLIENT_ID",
    client_secret="你的CLIENT_SECRET",
    redirect_to="facebook_login_success",
)
app.register_blueprint(facebook_bp, url_prefix="/login")

@app.route("/")
def index():
    if not facebook.authorized:
        return redirect(url_for("facebook.login"))
    # 调用Facebook API获取用户信息
    resp = facebook.get("/me?fields=name,email")
    assert resp.ok, resp.text
    user_info = resp.json()
    return f"登录成功！你好，{user_info['name']}，你的邮箱是{user_info['email']}"

@app.route("/login/facebook/authorized")
def facebook_login_success():
    return redirect(url_for("index"))

if __name__ == "__main__":
    app.run(host="0.0.0.0", port=5000)

然后，让Flask应用稳定运行：

• 先用gunicorn启动测试：gunicorn -w 2 -b 0.0.0.0:5000 app:app（-w是工作进程数，根据你的EC2实例配置调整，比如t2.micro用2个就行）
• 为了避免Putty断开后进程终止，建议配置systemd服务让应用开机自启：
  1. 创建服务文件：sudo nano /etc/systemd/system/flask-facebook.service，粘贴以下内容（记得替换路径和用户）：

  [Unit]
  Description=Flask Facebook OAuth 测试应用
  After=network.target
  
  [Service]
  User=ec2-user  # 换成你的EC2用户名，比如Ubuntu系统用ubuntu
  WorkingDirectory=/home/ec2-user/你的应用目录  # 换成app.py所在的路径
  ExecStart=/usr/local/bin/gunicorn -w 2 -b 0.0.0.0:5000 app:app
  Restart=always
  
  [Install]
  WantedBy=multi-user.target
  

  2. 刷新配置并启动服务：

  sudo systemctl daemon-reload
  sudo systemctl start flask-facebook
  sudo systemctl enable flask-facebook
  

最后验证：访问https://你的域名，应该会跳转到Facebook登录页面，授权后就能看到你的用户信息啦！

内容的提问来源于stack exchange，提问作者sol-invictii