我想知道什么是以下案例的最佳解决scheme：
我使用Docker（Gitlab shell port是2222）在EC2实例上运行Gitlab CE，Gitlab在ELB后面。 我应该如何代理交易到Gitlab的sshshell？ 通过ELB或以其他方式？ 我不希望这个实例可以被外部世界访问。