AWS负载均衡器ELB的ssl终止是否安全？

Question

我们有一个在ec2实例上运行的web应用程序。我们添加了AWS ELB，以将所有请求路由到负载平衡器的应用程序。SSL证书已应用于ELB。

我担心ELB和ec2实例之间的HTTP通信是否安全？或者我应该在ELB和ec2实例之间使用HTTPS通信吗？

AWS是否保证ELB和ec2实例之间HTTP通信的安全性？

Answer 1

在我看来，对安全和云部署的绝对控制是两件不能很好结合的事情。

关于ELB和EC2实例之间的通信安全，您可能应该在VPC中部署资源，以添加新的隔离层。AWS不提供任何安全保证。

如果传输的数据过于敏感，您可能还想考虑在专用数据中心部署，在那里您可以更好地控制网络方面。此外，您可能希望查看EC2上的单租户实例，因为您可能正在与其他EC2客户共享物理资源。

也就是说，您还应该考虑一个方面：SSL终止是一项非常昂贵的工作，因此在ELB级别终止SSL将允许您的后端实例将资源集中在实际满足请求上，但这也会影响ELB（它会自动扩展，但必须更快，而且在流量高峰期间，您可能会看到延迟增加）。

Answer 2

我曾经回答过一个类似的问题，但我想强调以下几点：

>

请注意您的私钥分发。AWS可以轻松地将其安全存储在系统中，并且不再在服务器上使用。在服务器上使用自签名证书可能更好（减少泄漏真正私钥的机会）

SSL现在很便宜（计算方面）

这完全取决于您的安全要求、法规以及您愿意承担多少复杂性开销。

AWS确实为防止其他租户欺骗/检索信息提供了一些保障（请参见网络部分），但安全的假设是，多租户公共云环境不是100%卫生的，您应该加密。

单租户实例（正如@andreimarinescu所建议的）不会有帮助，因为这里讨论的攻击向量是ELB（共享环境）和您的实例之间的网络。（然而，这可能有助于对抗XEN零天）

长答案和短摘要-加密。