Балансировщик нагрузки приложения AWS CloudFormation - как перенаправить прослушиватель HTTP на прослушиватель HTTPS?

Question

Я пытаюсь написать шаблон CloudFormation для ALB, но застрял в точке, в которой я хотел бы перенаправить трафик HTTP-слушателя ALB на HTTPS-слушатель. В документах упоминается только переадресация / перенаправление в целевую группу.

Я знаю, что это возможно с помощью веб-интерфейса (Консоль AWS), которого я хочу избежать. Кроме того, обработка этого на сервере мне не подходит.

Эта функция ALB просто не реализована в CloudFormation, но существует в консоли?

Answer 1

19 ноября 2018 года Amazon представила RedirectConfig для прослушивателя Elastic Load Balancer.

Ниже приведен пример конфигурации для обычного перенаправления HTTP на HTTPS . Замените 'PublicLoadBalancerBackend' на свой объект CF балансировщиков нагрузки.

  PublicLoadBalancerHttpRedirectListener:
    Type: AWS::ElasticLoadBalancingV2::Listener
    DependsOn:
      - PublicLoadBalancerBackend
    Properties:
      DefaultActions:
        - RedirectConfig:
            Host: "#{host}"
            Path: "/#{path}"
            Port: 443
            Protocol: "HTTPS"
            Query: "#{query}"
            StatusCode: HTTP_301
          Type: redirect
      LoadBalancerArn: !Ref 'PublicLoadBalancerBackend'
      Port: 80
      Protocol: HTTP

Документация по облачной информации на RedirectConfig: https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-properties-elasticloadbalancingv2-listener-redirectconfig.html

Документация по облачной информации о действии слушателя: https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-properties-elasticloadbalancingv2-listener-defaultactions.html

Answer 2

Они реализовали это недавно. Взгляните на: https://docs.aws.amazon.com/elasticloadbalancing/latest/APIReference/API_RedirectActionConfig.html

Answer 3

Похоже, на данный момент единственный вариант - написать собственный ресурс для управления им. Увидеть: https://github.com/jheller/alb-rule для надежного примера для реализации - или использовать в качестве основы для собственной реализации. (Я не имею никакого отношения к приведенному выше коду - просто нашел для себя необходимость сделать то же самое)

Answer 4

Оказывается, что redirect не реализовано в CF на данный момент, что, к сожалению, следует ожидать от AWS - source .