Перенаправление / сопоставление портов на AWS без балансировщика нагрузки - как я это сделал?

У меня в руках настоящая головоломка.

У меня есть единственный экземпляр Amazon EC2, который я установил около 6 месяцев назад. Он запускает Apache HTTPD на портах 81 (незащищенный) и 8000 (защищенный). Он также запускает Tomcat на порту 8443. Но внешний мир видит Tomcat (защищенный) на 443.

Балансировщик нагрузки не используется (у нас есть кластеры с балансировкой нагрузки; я знаю, как это выглядит).

Серверы Tomcat и HTTPD работают независимо друг от друга.

Если я провожу netstat для экземпляра EC2, он показывает, что он прослушивает 8443, но не 443. Активный соединитель в server.xml Tomcat включает предложение «proxyPort» для 443.

Если я выполняю завиток со своего рабочего стола на сервер Tomcat на 443, я получаю что-то обратно. Если я сделаю curl из экземпляра EC2 на localhost на 443, я ничего не получу; если я сделаю это на 8443, я получу жалобу на неправильный сертификат для "localhost", так что соединение очевидно. Таким образом, очевидно, что отображение между 443 и 8443 является внешним по отношению к экземпляру.

И как полный идиот, я не оставил себе никаких заметок о том, что я сделал, чтобы эта штука заработала. Кто-нибудь может сказать мне, что я сделал и как я это сделал? Или хотя бы подскажите, что искать? Я вижу группу безопасности, но она ничего не говорит о переназначении каких-либо портов.