아마존 AWS - EC2 - 분산 (ELM) 및 SSL 질문을로드

Question

배경 :

• 나는 1 개 인스턴스 내 도메인 내가 SSL을 가지고이 경우
• 를 가리키는했다 EC2
• 생성했다 이 예를 들어 설치
• 또한 (일이 잘 실행되었다) :
• 처음부터 사용자 정의 AMI를 사용하여 (두 번째 인스턴스를 만들 선택했다 예)
• 내가 부하 분산 장치를 만드는 (일이 큰 일했다 - 내가 무엇을 말할 수에서 ...)

질문 : 왜에 SSL 인증서를 설치해야합니까

로드 밸런서가 이미 작동하고있는 것처럼 보입니까?

Answer 1

로드 밸런서를 말할 때 AWS ELB를 추천한다고 가정합니다. 이것이 사실이 아니라면 내 대답을 무시하십시오.

로드 밸런서에 SSL 인증서를 설치하고 거기에서 SSL 종료를하는 것이 가장 좋습니다. 로드 밸런서가 SSL 암호화/암호 해독을 수행하여 웹 서버가 최상의 웹 서핑을 수행 할 수있게하십시오.

이유는 기술적으로 당신은 괜찮 설정하고로드 밸런서에서 SSL을 설치할 필요가 없습니다, 지금 부하 분산

에 SSL 인증서를 설치해야합니까. 그렇다면 TCP Load Balancing AWS ELB의 기능을 사용해야합니다. 여기서 ELB는 443의 트래픽에 액세스하고이를 443의 웹 서버로 전달합니다. 그러면 웹 서버가 SSL 작업을 수행하게합니다.

나는 이것이 당신이 찾고있는 것이라고 생각합니다.