amazon-web-services - 服务器上的 AWS 负载均衡器、静态 IP 和 SSL 终止(不是负载均衡器)

Question

目标:将弹性/静态 IP 分配给负载均衡器 (LB)，以服务于处理 DNS(端口 53)、HTTPS(端口 443)、HTTP(端口 80)的 EC2 实例。
需要静态 IP 才能正确配置 DNS 记录(即 A 记录)。后端/服务器上的 TLS 终止需要提供无限量且不断变化的 SSL 证书，因此避免了 Amazon Certificate Manager (ACM)，因为它有限制。
Classic Load Balancer 将允许自定义安全规则并允许 EC2 实例上的 SSL 终止。问题是静态 IP 不能分配给经典 LB，只能分配给其中的单个实例，这不会平衡负载。
要分配静态 IP，我们可以使用带全局加速器的应用程序负载均衡器 (ALB) 或网络负载均衡器 (NLB)；但它们都强制 TLS 终止并阻止实例提供 SSL 证书。
我错过了一片吗？我什至不想吃蛋糕，我想分享它。有没有人有办法解决吗？

Answer 1

使用网络负载均衡器。它将通过以下方式配置:

DNS - UDP 或 TCP 监听器，具体取决于其使用方式。

HTTP - TCP 监听器

HTTPS - TCP 监听器

是的，网络负载平衡器确实支持 SSL 终止的 TLS 监听器，但您可以使用 TCP 监听器让服务器负责 SSL 终止。
您将为网络负载均衡器的每个可用区附加一个静态 IP 地址。