AWS EC2应用程序负载平衡器双向SSL？
是否可以使用AWS应用程序负载平衡器和双向ssl（客户端证书）？
我当前的设置支持使用通过tcp到Web服务器endpoint的经典ELB转发。我现在需要使用URL路由流量，并希望在可能的情况下使用AWS应用程序负载均衡器进行路由。
如果没有，有没有关于如何在AWS中使用url路由流量的建议？
共有2个答案
将经典负载平衡器或网络负载平衡器与passthru选项一起使用。应用程序负载平衡器将从请求中删除客户端证书
否不支持此操作。为了让AWS应用程序负载平衡器（ALB）基于路径进行路由，它必须检查HTTP内容（应用程序/第7层）。TCP转发负载平衡器只查看TCP数据包（第4层），从不检查实际内容（需要根据路径进行路由）。
当然，解决方法是使用AWS证书管理器，让它们为您处理TLS/SSL终止。然后可以使用ALB根据路径进行路由。
-
我希望在现有的服务器设置中集成WAF，因为我有经典的负载平衡器（带有EC2实例），它不支持WAF，我需要迁移到应用程序负载平衡器。 是否可以在不更改DNS（记录）的情况下将现有的经典负载平衡器迁移到应用程序负载平衡器？
-
我正在尝试配置AWS应用型负载均衡器（与经典负载均衡器相比）以将流量分配到我的EC2 Web服务器。出于合规性原因，我的应用程序需要端到端SSL/HTTPS加密。 在我看来，确保在客户端和web服务器之间的整个过程中对流量进行加密的最简单方法是终止web服务器上的HTTPS连接。 我的第一个问题：是否可以通过AWS应用程序负载平衡器将HTTPS流量以这种方式传递到负载平衡器后面的web服务器？ 根
-
我正在尝试设置应用型负载均衡，以将流量转发到AWS中的Nginx入口控制器。要设置Nginx入口控制器，我使用的是从安装说明中获得的YML。 部署后，一切正常，流量正确转发到EKS pod。但是，上面的YML文件正在aws中创建“经典负载均衡器”，因为我想创建“应用型负载均衡器”。我将“service.beta.kubernetes.io/aws-load-balancer-type： elb”更
-
AWS推出了应用程序负载平衡器，可以进行基于路径的路由。是否可以将经典负载平衡器放在应用程序负载平衡器之后。 示例：假设我们有两个经典的负载平衡器。应用程序负载平衡器将流量路由到所有url（如应用程序负载平衡器/前端）的第一个经典负载平衡器，并将流量路由到所有url（如应用程序负载平衡器/后端）的第二个经典负载平衡器* 目前，似乎我们只能将主机置于应用程序负载平衡器之后。是否可以将负载平衡器置于应
-
这是我的第一个负载平衡问题。 我已经编写了一个简单的express应用程序来了解负载平衡是如何工作的。我还看了一些类似于的东西。如果我必须使用Nginx进行负载平衡，那么我是否应该在4个不同的docker容器中运行4个不同的express实例，然后使用Nginx在它们之间进行负载平衡，而Nginx位于自己的容器中？ 我说得对吗？我有点困惑
-
如何将aws应用型负载均衡器和网络负载均衡器直接与自动缩放组（ASG）连接？在AWS控制台中，只有经典负载均衡器可用。我想要的是，每当在自动缩放组中启动实例时，它将开始直接向应用程序/网络负载均衡器报告，而不是手动输入目标组中的每个实例。