Как лучше всего использовать Amazon SSL-сертификат в балансировке нагрузки или облачном фронте?

Question

Какой из них лучше установить Amazon SSL-сертификат в Cloudfront или в Load balncer

Answer 1

Это зависит.

Как вы, возможно, уже знаете, Cloudfront представляет собой CDN и доставит ваш контент ближе к конечным потребителям, которые получают доступ к контенту (используя сеть AWS Edge).Если вам это не нужно или ваш контент должен быстро доставляться только региональным потребителям (где находится ваш балансировщик нагрузки), вам не нужно использовать Cloudfront.

Другими словами, вы можетеSSL добавляется либо в Cloudfront, либо в ALB в зависимости от ваших требований.

Answer 2

Для CloudFront вам необходимо получить сертификат ACM в us-east-1, а для балансировщиков нагрузки он должен находиться в том же регионе, что и ваш балансировщик нагрузки.