aws EKS환경 ALB,NLB에서 SSL passthrough 방식 annotation이 있는지 궁금합니다.

Question

EKS 환경

1. ALB 경우

ingress controller를 사용하지 않고 aws loadbalancer controller를 사용하여 alb annotation으로 ssl-passthrough 방식이 가능 한지 궁금합니다.

2. NLB 경우

aws loadbalancer controller를 사용하여 service object annotation으로 ssl-passthrough 방식이 가능 한지 궁금합니다.

참고: ingress-nginx을 사용하여 ssl-passthrough 방식이 가능한 annotion
https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/

Answer

안녕하세요 rePost-User-7351652님,

AWS Loadbalancer Controller 공식 설명서([링크](https://kubernetes-sigs.github.io/aws-load-balancer-controller/v2.6/guide/ingress/annotations/))에서 해당 컨트롤러가 제공하는 annotations 목록을 확인하실 수 있습니다.

---

언급해주신 ssl-passthrough와 정확히 일치하는 annotation을 제공하고 있지는 않으며, ssl과 관련된 다음의 주요 annotation을 제공하고 있습니다.

- **`alb.ingress.kubernetes.io/ssl-redirect:`** 해당 annotation은 SSLRedirect를 활성화하고 리디렉션할 SSL 포트를 지정합니다. 
- **`alb.ingress.kubernetes.io/ssl-policy:`** 해당 annotation은 ALB에 할당해야 하는 Security Policy를 지정하여 프로토콜과 암호를 제어할 수 있도록 합니다. Security Policy와 관련된 더 자세한 정보는 AWS 공식 문서([링크](https://docs.aws.amazon.com/ko_kr/elasticloadbalancing/latest/application/create-https-listener.html#describe-ssl-policies))를 통해서 확인하실 수 있습니다.

---

제 답변이 도움이 되시기를 바랍니다. 감사합니다.

aws EKS환경 ALB,NLB에서 SSL passthrough 방식 annotation이 있는지 궁금합니다.

相關內容