AWS Core 2.0 Kestrell服务器的最佳实践直接位于AWS Load Balancer之后

Question

我正在使用AWS容器服务设置使用.NET Core 2.0构建的API的生产部署。

很多微软文档声明Kestral不应该直接暴露在互联网上，应该与IIS或NGINX反向代理一起使用。

1. 直接在AWS负载均衡器后面运行它是否足够？
2. AWS应用程序负载均衡器或经典负载均衡器是否更合适？
3. 应用程序和负载均衡器之间是否还需要NGINX反向代理？
4. 在什么层将http流量重定向到https（负载均衡器，nginx，如果使用，或在红隼中？

任何提示？最佳实践？