ssl - SSL 服务器的负载平衡，而不是 Web 服务器

Question

我发现很难在 Google 上获得关于如何准确地为网络服务器以外的任何东西进行负载平衡的可靠信息。这是我的情况:我目前在一台机器上运行 python/twisted SSL 服务器。这不够快，所以我想更改它，以便该服务器的多个实例将在负载均衡器后面的多台机器上运行。所以假设我有这个服务器进程的两个副本:TWISTED1 和 TWISTED2。 TWISTED1 将在 MACHINE1 上运行，TWISTED2 将在 MACHINE2 上运行。 TWISTED1 和 TWISTED2 都是 SSL 服务器进程。一台单独的机器 LOAD_BALANCER 用于两台机器之间的负载平衡。

我将现有的 SSL 证书放在哪里？我是否将相同的副本放在 MACHINE1 和 MACHINE2 上？我在 LOAD_BALANCER 上是否也有相同的副本？我不希望 LOAD_BALANCER 和 MACHINE1 或 MACHINE2 之间的未加密流量，而且扭曲的进程已经设置为 SSL 服务器，因此从扭曲的进程中删除 SSL 是不必要的工作。基本上我想为 SSL 流量设置负载平衡，同时对现有的扭曲脚本进行最少的更改。解决方案是什么？

关于负载均衡器，使用另一台机器MACHINE3并将HAPROXY作为负载均衡器放在这台机器上是否足够，还是使用像Baracuda这样的硬件负载均衡器更好？

另请注意，大多数与扭曲进程的连接都是持久连接。

Answer 1

您能否在一台机器上安装证书并从另一台机器安装到带有证书的机器？允许您只有一组 ssl 证书。