我阅读了很多关于ECS/fargate与私人回购有关的问题和答案，并且我被指派使用ECS与我们公司的内部回购关系，因为这个nexus是一个具有自签名证书的HTTPS，因此似乎ECS不喜欢自签名证书。这是绕过SSL证书检查的任何方法吗？CannotPullContainerError:检查映像已重试1次:未能解析ref“/<repo_acc>/:最新”：未能执行请求: Head <repo_acc>//x509&#x
浏览 11提问于2022-07-05得票数 0
(CREATE_COMPLETE)
服务嵌套ALB堆栈，后者嵌套SSL证书堆栈。它们是依赖链。由于某种原因，即使证书管理器和alb堆栈都成功地完成了，服务也不会在调用ALB堆栈的地方继续。相反，它仍然停留在CREATE_IN_PROGRESS中，没有任何错误，直到超时
浏览 7提问于2017-04-28得票数 0
回答已采纳
在我的CI上我正在运行：aws ecs wait services-stable --cluster $CLUSTER --services $SERVICE
这完全适用于我的IAM证书，但是我的CI的低作用域凭据失败了"ecs:UpdateService", "ecs:DeleteService", "ecs:RegisterTaskDefinition",
浏览 4提问于2017-08-12得票数 0
回答已采纳
1回答
我目前是托管在AWS与ECS。它使用的是Faregate，但如果需要的话，我可以制作一个EC2集群。谢谢。
浏览 1提问于2019-07-18得票数 2
回答已采纳
1回答
考虑以下场景:在后端运行的一些容器，例如在AWS Fargate或ECS上运行的容器，以及容器与其他后端组件(例如AWS API网关)之间的通信应该被TLS加密。由于并非所有组件都接受自签名证书(例如API网关)，因此容器应该使用公共证书。
在成本和有效期(一年或更长)方面，获得此类内部后端通信用例的公共证书的最佳方法是什么？据我所知，AWS颁发的证书不起作用，因为这些证书只能在负载均衡器或API上使用，而不能在ECS/Fargate上运行的容器中使用。
浏览 2提问于2020-07-02得票数 2
回答已采纳
我在ECS Cluster + ALB中的AWS Fargate上运行了一个Spring Boot应用程序，运行流程如下： ALB (443/HTTPS) -> Spring Boot Application一旦我的域附加在ALB中而不是直接附加到我的任务/容器上，我如何在AWS Fargate上配置证书？
浏览 23提问于2020-07-02得票数 0
回答已采纳
1回答
AWS网络负载均衡器SSL通过
、、、、
目前，我的北草坪会议大楼正在端口443上使用TLS侦听器，并且附加了证书，但正在终止TLS，并通过端口80上的TCP与其目标组进行脆弱的通信。我的计划是在我的Fargate节点上配置TLS和证书。有可能只将证书应用于我的后端应用程序，而解密只发生在那里？我的理解是，我可以像下面这样：
Certs和TLS配置在我的应用程序侧北草坪会议大楼上，端口443上配置了TCP侦听器，在北草坪会议大楼级别没有应用证书。
浏览 7提问于2021-04-22得票数 5
2回答
在Visual中设置SSL证书
、、、、
我启动了一个web应用程序项目，第一次运行它，然后当被提示接受自签名证书时，我以某种方式成功地点击了“不要再问”和“不”。我尝试使用这里列出的通知删除和重新创建证书：，以及完全重新安装VS，但两者都不起作用。解出
浏览 6提问于2021-06-02得票数 6
回答已采纳
4回答
腾讯云轻量级服务器似乎只能开放80端口，别的端口不行，搭了多个web服务器测试发现都无法访问，只有nginx的80正常，我甚至都重新装了下系统别的端口也不行，不解啊。。。
浏览 3366提问于2021-09-17
我们在做一个基于原来老网站应用的微信小程序，原来的空间服务商不能提供https的服务，现在想转到腾讯云平台，但订购了腾讯云平台的小程序生产环境，发现腾讯云平台的开发环境和生产环境都不支持PHP的版本变动，我们原来的网站是PHP5.2版本平台下的，产品和数据都是这个版本平台，现在这个后台不能在腾讯云PHP5.6的版本平台下运行，腾讯云平台就一句话我们就是这个平台和配置，不能变动，也不能给我们调整生产环境空间PHP版本号，搞的我们现在很被动，微信小程序开发停滞！难到这个平台调整PHP版本号的技术很复杂吗？希望腾讯云运营开发团队的工作人员能关注一下这个事情，一定会有其他的开发者也是会碰到这样的问题的
浏览 931提问于2018-04-09
1回答
我目前已经建立了我的网站在AWS ECS与nginx反向代理架构与码头。然而，现在我正面临着用HTTPS保护我的网站的问题。我希望使用亚马逊证书管理器，最好是自动更新。第二个选项是由letsencrypt手工签名的证书。但是我不知道如何存储证书，因为我的存储库现在是公开的。
我现在有两个url。domain.com & api.domain.com，它们都运行在同一个ECS实例上。是否有可能保护这两者，因为这是必要的，以便我可以从我的前端进行后端调用(HTTPS请求策略)。
浏览 4提问于2017-07-30得票数 1
回答已采纳
我在阿里巴巴有一个ECS的例子。我的ECS位于有SSL服务器的VPC中。我已经下载了SSL客户端证书，它允许我连接到openVPN，并在连接到openVPN时从我的本地框平ECS实例。但是，当我登录到ECS实例时，我无法回过我的本地框。我的安全组是一个基本的组，允许所有的连接。我没有碰出站连接。
下面是我试图从ECS
浏览 13提问于2022-03-23得票数 0
2回答
我有一个带有ECS和ALB的AWS设置。ALB具有https侦听器，我正在尝试为其配置SSL证书，并将流量转发到我的ECS任务。我这里的问题是，在开发环境中，我们使用localhost运行应用程序，当尝试向ALB和ECS任务发送数据时，流量被拒绝，因为我不能添加本地主机，因为我的域是SSL。 有什么办法可以解决这个问题吗？
浏览 27提问于2019-01-03得票数 0
回答已采纳
我正在尝试加载一些rest服务，使用cloudformation作为带有Fargate的ECS服务。我不想要这些服务的公共域名。我将通过我的AWS Lambda函数在内部访问它们。我意识到AWS Fargate需要负载均衡，而负载均衡器需要证书，而证书需要域名。可能我遗漏了什么，但我试图在没有负载均衡器的情况下加载AWS Fargate，但我无法从Lambdas访问它。问题是:我如何在没有负载均衡器的情况下使用Fargate在ECS上运行我的服务？
浏览 29提问于2021-08-08得票数 1
回答已采纳
请参考：HTTPS搭建指南。--------------然后去看如何搭建htttps协议------------------https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=10_4（1）证书受信任的问题部分国内签发的SSL证书，在Android上不受信任，推荐GeoTrust；（2）如果页面有动静分离，静态资源使用独立域名的话，也需要为该域名申请证书；---------------
浏览 426提问于2016-01-29
3回答
我在AWS ECS有以下设置：
我想在这个由AWS提供的子域中为ALB设置SSL证书和HTTPS侦听器--我是如何做到的？P.S.我在附加自定义域时见过HTTPS侦听器的ALB选项，即example.com和AWS将为其提供SSL证书。但这是一个宠物项目环境，我不担心真正的领域。
浏览 12提问于2021-06-04得票数 4
回答已采纳
1回答
我想将API Gateway请求代理到ECS集群中的容器。由于API网关不能放在安全组中，所以我必须通过面向互联网的ALB负载均衡器来暴露服务。为了验证该服务是否只处理来自API的流量，我打算使用。有没有办法让ELB为我验证API网关客户端证书，并在将请求移交给我的HTTP后端之前终止SSL连接？
如果ELB无法验证证书，在我看来，我必须将代理“降级”为TCP代理，并在我的服务中执行SSL握手。但是，要做到这一点，我还需要从服务中提供证书。这是一个问题，因为我使用的是AWS提供的SSL证书，而我没有私钥。
浏览 3提问于2017-11-28得票数 3
我目前在EC2实例中的Docker上运行了一个应用程序，也许这个容器最终将在ECS中运行，这取决于所决定的内容。AWS弹性负载均衡器+带有公共证书的AWS证书管理器是否能够在EC2和ECS的情况下为我完成这项工作？如果是，加载均衡器是否可以指向多个API，并且每个API需要多个证书/域？提前感谢您的关注。
浏览 0提问于2019-04-09得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
