使用Google Cloud负载均衡器

Question

我计划在谷歌云平台上为1700多个域（不同的网站）设置HTTP/HTTPS负载平衡（https://cloud.google.com/compute/docs/load-balancing/http/）；所有人都将拥有TLS/SSL。但是，每个负载均衡器最多只能添加10个SSL证书，如下所示：https://cloud.google.com/compute/docs/load-balancing/http/ssl-certificates

我应该如何尝试设置负载平衡以使用计算引擎为网站提供服务？我希望在几个不同的区域中拥有实例，并且添加域的所有步骤都应该是自动化的（我已经弄清楚了部署过程）。

当然，我将提供自己的SSL证书。我可以使用Let's Encrypt（https://letsencrypt.org/docs/rate-limits/）为每个证书添加多达100个域。但是，我是否需要为Google Cloud负载均衡器的每个域提供单独的证书？但是，如果我可以为每100个域使用一个证书，这是否意味着我只能为多达1,000个域（10*100）使用负载均衡器？我是否必须使用相同的后端服务创建多个负载均衡器，每个都有自己的前端？每个项目允许创建多少个负载均衡器？

Answer 1

证书数量的限制是由IP限制的，而不是由负载均衡器限制的。每个GCP文档的ip证书数量现在为15个。如果在您的情况下，站点可以使用共享证书，那么这将涵盖每个IP地址的1500个域。

GCP配额有一个默认值，但如果您的情况需要，您可以请求增加配额。

Answer 2

我们也有同样的场景和要求（1000个域、letsencrypt SSL和Google LoadBalancer），但alas无法使用Google LoadBalancer来实现这一点。相反，我们制作了一个TCP负载平衡器，而不是HTTPS负载平衡器，以便处理443端口。

现在请求直接来到我们的实例（甚至使用ssl），我们为nginx中的所有域制作了conf，所有域都使用lets加密配置了它们的ssl认证，并根据域为应用程序提供服务。