SSL/TLS 加密可以确保数据传输安全，但管理证书可能会给运维带来巨大负担。和 Amit 一起探索为了简化应用部署，将 TLS 终止转移到 AWS 服务的几个方案。

您将了解：

• 将 TLS 转移至 AWS 负载均衡器的好处
• 使用面向七层协议（如 HTTP 和 gRPC）的应用程序负载均衡器 (ALB)
• ALB 的功能：SSL 卸载 (SSL offload)、双向 TLS、连接跟踪
• 使用面向四层协议（如 TCP 和 UDP）的网络负载均衡器 (NLB)
• NLB 模式：SSL 卸载、透传模式（用于端到端加密）
• 保留源 IP、集中管理证书等优势
• 使用 Service Mesh（如 AWS Cloud Map）实现 TLS 卸载
• 需要考虑的因素：应用需求、安全要求、运维开销 

无论是构建 Web 应用和微服务还是管理遗留系统，卸载 TLS 都能大大简化您的部署和运维工作。

不必再为证书分发和验证逻辑而烦恼——让 AWS 来处理这些繁重的工作，您只需专注于核心应用开发！

更多资源：

• 责任共担模式
  
  

快来 查看更多关于 AWS 云架构的资源