aws-cloudformation - 使用 cloudformation 为 v2 负载均衡器配置自定义 SSLPolicy

Question

如何通过 cloudformation 为 V2 应用程序负载均衡器配置自定义 SSL 策略？

这篇文章描述了通过 CLI 配置的策略:AWS Cloudformation: Loadbalancer Custom SSL Negotiation Policy但想知道如何在监听器上自定义它。

文档中的 SslPolicy 是 String 类型 - 这是对安全策略资源对象的引用吗？或者要启用的一串密码？我不想使用预定义的策略。

谢谢。

Answer 1

ALB 上的策略是一个字符串，因为仅支持预定义的命名策略。

Application Load Balancers do not support custom security policies.

https://docs.aws.amazon.com/elasticloadbalancing/latest/application/create-https-listener.html#describe-ssl-policies

上面的链接还记录了可​​用的 ALB 预设策略。