node.js - 负载均衡器上的 NodeJs/ExpressJs TLS 配置

Question

我有 3 个运行 NodeJS/ExpressJS 应用程序的应用程序服务器和一个在它们前面路由传入请求(循环法)的负载均衡器。此设置当前基于 http，我们希望安装 TLS 证书以使其成为 https。我们的开发人员离开了公司，我们在理解和维护这方面存在巨大差距。我很确定此设置在应用程序服务器前面没有 Apache 或 nginx。那么在没有 ngix 或 Apache 的情况下负载平衡如何工作？负载均衡器是否必须自己在服务器上运行？如果是这样，那是我们需要安装 TLS/SSL 证书的地方吗？我们使用的所有服务器都是基于 Linux 的。

Answer 1

通常，HTTPS 终止发生在负载均衡器上，并且在负载均衡器和服务器之间建立正常的 HTTP 连接。通过这样做，请确保服务器不会公开暴露(没有负载均衡器无法直接从互联网访问)。

在负载均衡器上安装证书并将其配置为从负载均衡器向服务器发出 http 请求。我假设您正在使用某些 IaaS(例如 AWS、GCP 等)并且这些设置在其文档中很容易获得。