EKS上基于URI路径的NLB TLS透传支持

0

【以下的问题经过翻译处理】 一个客户正试图完成EKS - NLB设置,即通过负载均衡将TLS请求到基于请求的URI路径将不同请求路由到不同的后端,而不终止TLS。根据 https://aws.amazon.com/blogs/compute/maintaining-transport-layer-security-all-the-way-to-your-container-using-the-network-load-balancer-with-amazon-ecs/ 中的博客,“容器使用与网络负载均衡器相关联的DNS名称访问其他服务中的容器。”这是否意味着我需要使用不同的域名(而不是路径)来完成这种路由?

客户正在尝试完成在EKS上的NLB设置,该设置可以负载均衡TLS请求到后端,并根据请求的URI路径将不同的请求路由到不同的后端,而无需终止TLS。基于这个博客: https://aws.amazon.com/blogs/compute/maintaining-transport-layer-security-all-the-way-to-your-container-using-the-network-load-balancer-with-amazon-ecs/ - “容器使用与网络负载均衡器关联的DNS名称来访问其他服务中的容器。”这句话是否意味着我需要不同的域名(而不是路径)来实现这种类型的路由?

profile picture
专家
已提问 5 个月前3 查看次数
1 回答
0

【以下的回答经过翻译处理】 网络负载均衡器是属于第四层的负载均衡器(TCP/UDP),它们无法理解HTTP,不能根据路径或请求中的任何其他方面做出路由决策。

需要进行第七层负载均衡(HTTP)的客户应该使用应用程序负载均衡器。但是,ALB必须终止TLS以确定根据负载发送请求的目标组。当然,它可以重新使用TLS加密后端请求以提供传输过程中的安全性。

profile picture
专家
已回答 5 个月前

您未登录。 登录 发布回答。

一个好的回答可以清楚地解答问题和提供建设性反馈,并能促进提问者的职业发展。

回答问题的准则