HTTPS 是否在 AWS 中的负载均衡器或全局加速器处终止？

Question

如果您将 AWS Global Accelerator 连接到应用程序负载均衡器，然后将负载均衡器连接到实例，HTTPS 请求在链中的哪个位置终止并替换为纯 HTTP 请求？我需要 Global Accelerator 级别的证书 和 负载均衡器（因为 HTTPS 仅在负载均衡器处终止），还是 HTTPS 在 AWS Global Accelerator 处终止？

Answer 1

TCP 连接在 AWS 边缘由 AWS Global Accelerator 终止（参见 blog post），而 HTTPS 连接在 AWS 区域的负载均衡器上终止。因此，您只需要负载均衡器级别的证书。