amazon-web-services - 如何在我的 AWS 弹性负载均衡器中更新用于后端身份验证的证书？

Question

如何在我的 AWS 弹性负载均衡器中更新用于后端身份验证的证书？

我在 AWS 控制台或文档中找不到任何说明如何操作的内容。

Answer 1

无法通过管理控制台更新后端身份验证，但您可以使用命令行界面来执行此操作。

该过程记录在 http://docs.aws.amazon.com/ElasticLoadBalancing/latest/DeveloperGuide/config-backend-auth.html ，在“使用命令行界面”部分。

上面的链接有必要的细节，但从概念上讲，步骤是:

1. 获取后端服务器的公钥。
2. 使用 elb-create-lb-policy 为该公钥创建一个新的 PublicKeyPolicyType 策略。
3. 使用 elb-create-lb-policy 根据您刚刚创建的新公钥策略创建新的 BackendServerAuthenticationPolicyType。 (如果您的负载均衡器的实例仍然具有旧证书，您还可以包括以前存在的公钥策略；只需为这些公钥策略添加更多 --attribute 参数。您可以查看负载的现有策略elb-describe-lb-policies 命令的平衡器。)
4. 使用 elb-set-lb-policy 告诉您的负载平衡器对所需端口使用新的后端服务器身份验证策略。