AWS EC2应用程序负载均衡器+双向SSL?

问题描述 投票:3回答:2

这是否可以使用AWS Application Load Balancer并使用双向ssl(客户端证书)?

我当前的设置使用经典的ELB转发通过tcp转发到Web服务器端点来支持这一点。我现在需要使用URL路由流量,并希望尽可能使用AWS应用程序负载均衡器。

如果没有,关于如何使用AWS中的URL路由流量的任何建议?

amazon-web-services ssl amazon-ec2 amazon-elb client-certificates
2个回答
4
投票

不,这不受支持。为了使AWS Application Load Balancer(ALB)基于路径进行路由,它必须检查HTTP内容(应用程序/第7层)。 TCP转发负载平衡器仅查看TCP数据包(第4层),并且从不检查实际内容(基于路径进行路由所需)。

当然,解决方法是使用AWS证书管理器,让他们为您处理TLS / SSL终止。然后,您可以使用ALB基于路径进行路由。


2
投票

使用传统的负载均衡器或带有passthru选项的网络负载均衡器。应用程序负载平衡器将剥离客户端证书

© www.soinside.com 2019 - 2024. All rights reserved.