amazon-web-services - HTTPS 是否在 AWS 中的负载均衡器或全局加速器处终止？

Question

如果您将AWS Global Accelerator连接到 Application Load Balancer，然后将负载均衡器连接到实例，那么 HTTPS 请求在链中的哪个位置被终止并替换为纯 HTTP 请求？我是否需要全局加速器级别和负载均衡器的证书（因为 HTTPS 仅在负载均衡器处终止），还是 HTTPS 在 AWS 全局加速器处终止？

标签： amazon-web-serviceshttpsload-balancinganycast

Answer 1

TCP 连接由 AWS Global Accelerator 在 AWS 边缘终止（请参阅博客文章），而 HTTPS 连接在 AWS 区域的负载均衡器上终止。因此，您只需要负载均衡器级别的证书。