使用 cloudformation 为 v2 负载均衡器配置自定义 SSLPolicy

Question

如何通过 cloudformation 为 V2 应用程序负载平衡器配置自定义 SSL 策略？

此 post 描述了通过 CLI 配置的策略：AWS Cloudformation: Loadbalancer Custom SSL Negotiation Policy 但想知道如何在侦听器上自定义它。

文档中的 SslPolicy 是一个字符串类型 - 这是对安全策略资源对象的引用吗？还是要启用的一串密码？我不想使用预定义的策略。

谢谢。

Answer 1

ALB 上的策略是一个字符串，因为仅支持预定义的命名策略。

Application Load Balancers do not support custom security policies.

https://docs.aws.amazon.com/elasticloadbalancing/latest/application/create-https-listener.html#describe-ssl-policies

ALB 的可用固定策略也记录在上面的 link 中。