Завершается ли HTTPS на балансировщике нагрузки или глобальном ускорителе в AWS?

Question

Если вы подключаете AWS Global Accelerator к Application Load Balancer, а затем Load Balancer к экземпляру, где в цепочке HTTPS-запрос прерывается и заменяется простым HTTP-запросом? Нужны ли мне сертификаты на уровне Global Accelerator и Load Balancer (потому что HTTPS завершается только в Load Balancer), или HTTPS завершается на AWS Global Accelerator?

Answer 1

TCP-соединение завершается на границе AWS с помощью AWS Global Accelerator (см. сообщение в блоге ), а HTTPS-соединение завершается на балансировщике нагрузки в AWS регионе. Таким образом, вам нужны сертификаты только на уровне балансировщика нагрузки.