與 ALB 相比，使用 AWS 頒發的證書更便宜

標題基本上說明了一切，我很好奇是否有一項服務可以處理 SSL 層，然後通過普通 HTTP（在 VPN 內部）將數據發送到 ec2 實例。

應用程序負載平衡器可以很好地用於此目的，但它們很昂貴（10 美元/月，如果您想要在例如幾十個子域上獲得證書，則加起來）並且由於它們使用的許多抽象層而使設置和管理很煩人。

看看使用 CloudFront 終止 SSL 層。如果需要，您仍然可以在 CloudFront 和您的 EC2 實例之間使用 ALB。

CloudFront 分配根據請求/傳輸的數據定價。因此，使用不多的 CloudFront 分配不會花費太多。

引用自：https://serverfault.com/questions/1012925