>>177
それで良いと思う
FWはALBにアタッチするんだけどSSL証明書をACMで発行して
ALBにSSL証明書を読ませられる
まあEC2のみでLet′s encryptを使うとかもある

SGはセキュリティグループでOK