amazon-web-services - 使用 AWS 负载均衡器的安全 Web 套接字 (wss)

Question

我有一个包含 Web 套接字服务器的小型 nodejs 应用程序。
该应用程序托管在 ecs 容器内，因此它基本上是在 ec2 实例上运行的 docker 镜像。

Web 套接字在 ws:// 上按预期工作.为此，我使用端口 5000。

为了在我的 SSL 安全网站 (https) 上使用它，我需要通过 wss:// 使用安全的 Web 套接字连接。 .

存档我在 aws 上创建的证书(就像之前多次一样)和创建负载均衡器之后。

我尝试了应用程序负载均衡器、网络负载均衡器和经典负载均衡器(上一代)。

我在 StackOverflow 上阅读了一些答案，并按照说明以及使用 google 找到的一些教程进行了操作。

我尝试了很多都没有成功。当然，这需要很多时间，因为创建负载均衡器和其他资源需要相当多的时间。

我如何使用 wss:// 在 aws 上创建指向我的实例的负载均衡器.有人可以提供一个例子或说明吗？

Answer 1

发布的解决方案
https://anandhub.wordpress.com/2016/10/06/websocket-ebs/似乎运作良好。

不要选择 https 和 http，而是选择端口 443 上的“SSL”和应用程序端口(例如 5000)上的“TCP”



您需要通过 AWS 加载您的 key /证书，负载均衡器将处理安全部分。我怀疑您无法通过这种方法利用 LB 的“粘性”功能。