張貼日期: Jan 24, 2019

Elastic Load Balancing 現在支援 Network Load Balancer 的 TLS 終止。有了這個新功能,您可以從應用程式伺服器將解密/加密 TLS 流量卸載到 Network Load Balancer,協助您優化後端應用程式伺服器效能,同時保護工作負載的安全。此外,Network Load Balancer 會在負載平衡器終止 TLS 時,在後端應用程式保留用戶端的來源 IP。

Network Load Balancer 上的 TLS 終止還與 AWS Certificate Manager (ACM) 和Identity Access Manager (IAM) 整合,提供集中的 SSL 憑證部署。您還可以選擇性地在目標設定加密。這項功能還提供預先定義安全政策的彈性,讓您控制負載平衡器提供給用戶端的加密技術和協定,為您的應用程式提供更穩固的安全狀態。

以下 AWS 區域均提供 Network Load Balancer 的 TLS 終止功能:美國東部 (維吉尼亞北部)、美國東部 (俄亥俄)、美國西部 (加利佛尼亞北部)、美國西部 (奧勒岡)、亞太區域 (孟買)、亞太區域 (首爾)、亞太區域 (新加坡)、亞太區域 (雪梨)、亞太區域 (東京)、加拿大 (中部)、歐洲 (法蘭克福)、歐洲 (愛爾蘭)、歐洲 (倫敦)、歐洲 (巴黎) 及南美洲 (聖保羅)。

Network Load Balancer 的 TLS 終止功能與 AWS PrivateLink 完全整合,而且也受 AWS CloudFormation 支援。

要進一步了解詳情,請參考示範部落格及 Network Load Balancer 文件