ssl - 为多个域使用 Google Cloud Load Balancer 和 SSL

Question

我计划在 Google Cloud Platform 上为 1,700 多个域(不同网站)设置 HTTP/HTTPS 负载平衡 ( https://cloud.google.com/compute/docs/load-balancing/http/ )；并且所有人都将拥有 TLS/SSL。但是，根据以下内容，每个负载均衡器最多只能添加 10 个 SSL 证书:https://cloud.google.com/compute/docs/load-balancing/http/ssl-certificates

我应该如何尝试设置负载平衡来为使用 Compute Engine 的网站提供服务？我希望在几个不同的区域拥有实例，并且添加域的所有步骤都应该是自动化的(我已经弄清楚了部署过程)。

当然，我会提供我自己的 SSL 证书。使用 Let's Encrypt (https://letsencrypt.org/docs/rate-limits/)，我可以为每个证书添加最多 100 个域。但是，我是否需要为 Google Cloud 负载均衡器的每个域提供单独的证书？但是，如果我可以为每 100 个域使用一个证书，是否意味着我最多只能为 1,000 个域 (10*100) 使用负载均衡器？我是否必须使用相同的后端服务创建多个负载均衡器，每个负载均衡器都有自己的前端？我可以为每个项目创建多少个负载均衡器？

Answer 1

我们也有相同的场景和要求(1000 多个域、letsencrypt SSL 和 Google LoadBalancer)，但可惜无法使用 Google Load Balancer 来做到这一点。相反，我们制作了一个 TCP 负载均衡器而不是 HTTPS 负载均衡器，这样我们就可以处理 443 端口。

现在请求直接到达我们的实例(即使使用 ssl)，我们为 nginx 中的所有域创建了 conf，并且所有域都使用 letsencrypt 配置了它们的 ssl 证书，并根据域提供应用程序。