https://api.camera-trap.tw

[ghost]

• 建立 DNS entry
• 將 DNS 指向 api-dev (CameraTrapApi-env)
• nginx 設定加上 port 443 for api.camera-trap.tw

[trashmai]

Nginx 不需要設定 443，https 由 AWS load balancer 與 Cloudfront 處理。ALB 到 Nginx 與 Nginx 到 node.js 這段的 proxy 建議維持 ElasticBeanstalk 的代管狀態。如果要把 80 port 的 access 關閉，從 ElasticBeanstalk 的 Load Balance Configuration 那邊關掉即可。換句話說其實只要到 Route53 上面設定好新的 DNS alias 就能搞定了。

[rwu823]

@cjk-halodule 請問現在 DNS 在哪管理？我是不是需要有權限

[ghost]

AWS 的 DNS 是 Route53 - 我已經設定好囉
現在 api.camera-trap.tw 可以用 只是沒加密

[ghost]

目前的設定：
Cloudfront behavior: Redirect HTTP to HTTPS
EB load balance conf: disable port 80
EB load balance HTTPS instance port/protocol 80/HTTP (LB到EC2間不加密)

[ghost]

由於這個 dev 環境目前不在 VPC 內，若未來也沒有打算放進去，我想應該要實作
Terminating HTTPS on EC2 Instances Running Node.js