SSL-терминация на AWS ELB для нескольких веб-сайтов

Question

У нас есть собственный центр обработки данных, и мы планируем перейти на AWS. Более 500 веб-сайтов работают в настоящее время, и большинство из них имеют протокол https, и мы настроили SSL на нашем f5 Балансе нагрузки. Может кто-нибудь помочь мне определить лучший вариант для запуска инфраструктуры на AWS.

Я планировал перенести весь веб-сайт на AWS, Multiple ec2, с автоматическим масштабированием и запустить под ELB, но я прочитал некоторую документацию и узнал, что ELB не может поддерживать несколько SSL-сертификатов.

Answer 1

Да, использование EC2 с автоматическим масштабированием - отличный выбор.

Что касается ELB, традиционный классический балансировщик нагрузки не поддерживает несколько SSL-сертификатов, но современный Application Load Balancer действительно поддерживает несколько SSL-сертификатов.

Вот ссылка, по которой вы можете перейти: https://aws.amazon.com/about-aws/whats-new/2017/10/elastic-load-balancing-application-load-balancers-now-support-multiple-ssl-certificates-and-smart-certificate-selection-using-server-name-indication-sni/