经典负载均衡器和应用负载均衡器提供的安全策略是否相同?

0

【以下的问题经过翻译处理】 在查看 Application Load Balancer 的 this page 时,它指出安全策略` ELBSecurityPolicy-2015-05 和 ELBSecurityPolicy-2016-08 是相同的。

然而,在本页 上的表格中,对于经典负载均衡器,安全策略“2015-05”有一个额外的密码,“DES-CBC3-SHA”,未在安全策略“2016-08”中列出。

Application Load Balancer 和 Classic Load Balancer 提供的安全策略是否不同,还是上面的某个文档描述有错误?

profile picture
专家
已提问 5 个月前7 查看次数
1 回答
0

【以下的回答经过翻译处理】 在您提供的文档中,第一个链接提供了答案:

弹性负载均衡为应用负载均衡器提供以下安全策略:

传统负载均衡器不是应用负载均衡器。虽然策略可能有一些相同的名称,但这并不意味着它们是相同的。对于ELBSecurityPolicy-2015-05ELBSecurityPolicy-2016-08,它们对于ALB是相同的。

其他需要注意的事项:

在AWS CLI中,有elbelbv2选项。它们是不同的。elb选项用于传统负载均衡器,而elbv2用于网络和应用程序负载均衡器。

在使用CLI进行查询时,您可以在结果中发现一些差异。关键线索来自于aws elbv2 describe-ssl-policies返回的信息。输出中有一个名为SupportedLoadBalancerTypes的字段,它列出了策略适用的负载均衡器类型。在2015-05中,它列出了applicationnetwork

profile picture
专家
已回答 5 个月前

您未登录。 登录 发布回答。

一个好的回答可以清楚地解答问题和提供建设性反馈,并能促进提问者的职业发展。

回答问题的准则