如何关闭对除负载平衡器之外的所有实例的访问?

我在ec2实例上有一个web应用程序(nginx+go,由docker提供)。我需要添加https。为此,我在ACM和负载平衡器(LB,https->http)中创建了新证书。然后我在Route53中为LB添加了新记录(例如LB.example.com)。现在,我的应用程序可用:

• https://lb.example.com (磅)
• http://ec2_public_ip

我希望我的应用程序只能在 https://lb.example.com (通过磅,通过https)。我该怎么做?我不能在nginx中使用server_name,因为LB不支持它。

非常感谢。