tcp 負載均衡器上的 Ssl 證書？

Question

我想知道是否可以將 ssl 證書添加到 tcp 負載均衡器，或者這是否需要 http 負載均衡器？

我通過谷歌雲平台來做到這一點。

Answer 1

如文檔中所述，TCP/UDP 負載平衡器不支持 Google 托管和自簽名 SSL 證書。

作為測試目的的解決方法，您可以按照以下步驟操作：

1. 服務類型為“Load balancer”，嘗試在后端“evserver”pod 本身的端口 443 中安裝 3rd party SSL 證書，並檢查您是否能夠在沒有證書錯誤的情況下訪問它。
2. 另一種方法是嘗試使用類型為“Nodeport”的服務，而不是類型為“Load balancer”的服務，並檢查您是否能夠訪問它。

Answer 2

當您處理 TCP 流量並且不需要 SSL 卸載時，請使用TCP 代理負載平衡器。

當您處理 TCP 流量並需要 SSL 卸載時，請使用SSL 代理負載均衡器。

如果您仍然不確定要選擇哪種負載均衡器，請通讀這份有用的文檔，以了解更多關於不同負載均衡器類型及其適當用例的信息。