сертификат опять же можно сегнерить на ACM бесплатно и добавить на лоад балансер
если у меня в образе будет приложение как будет работать ssl? passthrough (https напрямую в докер, но тогда вопрос как сделать сертификат без модификации образа) либо offloading (https расшифровывается на лоад балансере и шлется как http)? И нужен ли вообще nginx если будет балансер aws снаружи