服务器上的AWS负载平衡器、静态IP和SSL终端（非负载平衡器）
目标：将弹性/静态IP分配给负载平衡器（LB），以服务于处理DNS（端口53）、HTTPS（端口443）、HTTP（端口80）的EC2实例。
需要静态IP来正确配置DNS记录（即A记录）。需要在后端/服务器上终止TLS，以提供无限制的
经典的负载平衡器允许自定义安全规则，并允许在EC2实例上终止SSL。问题是静态IP不能分配给经典LB，只能分配给其中的单个实例，这无法平衡负载。
要分配静态IP，我们可以使用带有全局加速器的应用程序负载平衡器（ALB）或网络负载平衡器（NLB）；但它们都强制TLS终止，并阻止实例提供SSL证书。
我错过了一片吗？我甚至不想吃蛋糕，我想和大家分享。有人有解决方案吗？
共有1个答案
使用网络负载平衡器。其配置方式如下：
- DNS-UDP或TCP侦听器，具体取决于其使用方式。
- HTTP-TCP监听器
- HTTPS-TCP监听器
是的，网络负载平衡器确实支持用于SSL终止的TLS侦听器，但您可以使用TCP侦听器让服务器负责SSL终止。
您将为网络负载平衡器的每个可用性区域附加一个静态IP地址。
-
试图自学如何使用库伯内特斯，但有一些问题。 我的下一步是尝试使用LoadBalancer类型的服务来访问nginx。 我建立了一个新的集群并部署了nginx映像。 然后，我为LoadBalancer设置服务 设置完成后，我尝试使用LoadBalancer入口（我在描述LoadBalancer服务时发现）访问nginx。我收到一个此页面无法工作的错误。 不太确定我哪里出错了。 kubectl获得sv
-
我是微服务的新手。（学习阶段）。我有一个问题。我们在云中部署微服务。（例如 AWS）。云已经提供了负载平衡和日志。我们还在Spring Boot中实现了负载平衡（功能区）和日志（Rabbit MQ和Zipkin）。这两种实现有什么区别？我们两者都需要吗？有些人可以回答这些问题吗？ 提前感谢。
-
我们在AWS VPC中有一个面向内部的应用程序负载平衡器。运行在公用子网中的web应用程序正在访问此文件。该web应用位于自定义域url后面，并使用SSL证书进行安全保护。由于API负载平衡器未应用SSL，因此从web app到API LB的通信失败。 是否可以在AWS中为面向内部的负载平衡器获取SSL证书？
-
我有一个在AWS上运行的项目。结构如下： 我已使用AWS证书管理器为负载平衡器创建了一个证书。所以现在的流量是： 但由于加载网页时实例上没有证书，因此会收到“站点不安全”警告。 如何创建从客户端到负载均衡器后面的任何实例的完整SSL连接？ 编辑 以下是nginx配置（适用于所有实例）
-
我试图为我们的服务器安装负载平衡器。如果使用http，它可以正常工作。但是当我切换到https时 我在浏览器控制台中遇到以下错误： 混合内容：页面位于'https://www.something.com/'通过HTTPS加载，但请求了一个不安全的脚本'…mootools.js'。此请求已被阻止；内容必须通过HTTPS提供 我想我做了一些硬代码，比如“http://www.something.com
-
过去，我在Ubuntu上为使用了以下配置文件。它做以下工作： SSL终止 负载均衡器 插入自定义标头 记录调用 我想用部署为OpenShift集群中的pod的复制相同的内容。我可以在OpenShift集群的目录中看到。当我尝试启动一个时，它显示了一个GitHub存储库的字段，其中包含一个示例存储库--https://GitHub.com/sclorg/nginx-ex.git