如何将流量从 Cloudflare 根域路由到 AWS 弹性负载均衡器？

Question

我的网络服务器在 AWS 上运行。

• 我已经创建了目标组和负载均衡器。
• 我有 ALB 域，但我想将该 DNS 自定义为 Cloudflare 中存在的域。
• 我想知道如何使用 SSL 证书做到这一点。 因为我不允许提供根域的 CNAME 记录。还有什么其他解决方案。

如何将我的流量从应用程序负载均衡器路由到 Cloudflare 中存在的域？

Answer 1

CloudFlare 具有 CNAME Flattening，允许根域上的 CNAME 记录。

Answer 2

这是我的解决方案。

首先我们需要在aws控制台中转到Route53来创建新的托管区域。 然后，在我们根据给定的详细信息创建新的托管区域后，它将在 R53 中创建 NS 和 SOA 记录。 我们需要在我们的域名注册商中添加这些 NS 记录。然后我们需要为我们的 DNS 创建一个别名，它将指向 ALB。 这就是我们为应用程序负载均衡器创建自定义域名的方式。

通过在 R53 中创建托管区域并将 NS 记录添加到域名注册商，我们可以将自定义域的 DNS 解析委托给 Route53。然后，通过为 ALB 创建别名，我们可以将客户域映射到 ALB 的 DNS。这将允许我们使用自定义域访问 ALB，而不是使用 ALB DNS。

如果还有其他解决方案，请获取您的答案。