AWS Elb 后端身份验证

Question

我正在阅读 AWS ELB 中的后端身份验证选项。
它提到的是要在 ELB 中配置一个实例公钥（.pem 编码）。

我无法理解的是这个密钥或证书是什么？

由于它是可选的，因此如果使用端口443 ，ELB 和 EC2 实例之间的流量仍将被加密。

没有提到如何实际执行此操作的详细信息。 基本上我想要从用户到 elb 和 elb 到 ec2 的端到端加密。

Answer 1

基本上这就是说，如果您在整个旅程中使用什么加密，您将需要在您的 EC2 实例上安装 SSL 证书。 旅程将如下所示。

client ---(HTTPS)--> load balancer ---(HTTPS)--> EC2 host

您将需要购买 SSL，或者在您的服务器上使用免费选项，例如certbot 。

然后，一旦你有了这个，你将需要为你正在运行的 web 服务器软件进行配置。 以下是常见的 web 服务器的一些说明：

确保您的目标组配置了 HTTPS 端口 443 流量，以使负载均衡器将请求转发到后端的 HTTPS。

如果到 EC2 主机的负载均衡器未加密（纯 HTTP），则到负载均衡器的客户端流量仍将被加密，但在此之后将在 HTTP 中转发。