본문으로 건너뛰기

알리바바 클라우드 로드밸런서(SLB) SSL 인증서 구성

본 가이드에서는 SSL/HTTPS 인증서를 알리바바 클라우드 로드밸런서(SLB)에 구성하는 방법을 설명합니다. 아래 세 가지 단계에 따라 구성을 완료하세요: 서버 인증서 업로드, 로드밸런서 인스턴스 구성, 로드밸런서 서비스 테스트.

1. 서버 인증서 업로드​

HTTPS 리스너(단방향 인증)를 구성하기 전에 서버 인증서를 구매한 후, 해당 인증서를 로드밸런서의 인증서 관리 시스템에 업로드해야 합니다. 업로드 완료 후 백엔드 서버에서 별도의 인증서 구성을 진행할 필요가 없습니다.

  1. 로드밸런서 관리 콘솔에 로그인합니다.

  2. 알리바바 클라우드 콘솔의 로드밸런서 구성 페이지로 진입한 후, 인증서 생성을 클릭합니다.

aliyun

  1. 발급받은 인증서 파일 업로드를 클릭합니다. 그림의 안내에 따라 인증서를 구성합니다:

aliyun

주의

업로드하는 인증서는 반드시 PEM 형식이어야 합니다.

  1. 확인을 클릭하여 업로드를 완료합니다. 생성이 완료되면 인증서 목록에 레코드가 하나 추가됩니다.

2. 로드밸런서 인스턴스 구성​

로드밸런서에 HTTPS 리스너를 추가하고, 업로드한 SSL 서버 인증서를 구성합니다.

  1. 로드밸런서 인스턴스 목록으로 진입한 후, 각 인스턴스마다 '관리'를 차례로 클릭하여 구성을 진행합니다.

aliyun

  1. 인스턴스 구성 후, 세부 정보 왼쪽 탐색 모음에서 리스너를 클릭한 다음 리스너 추가를 클릭합니다.

  2. 프로토콜 & 리스너 페이지에서 로드밸런서 프로토콜을 HTTPS로, 프런트엔드 포트를 443으로, 백엔드 프로토콜 포트를 80으로 설정하고 업로드한 인증서를 선택합니다. 다른 파라미터는 기본값을 유지한 채 다음을 클릭하여 확인까지 진행하면 로드밸런서 인스턴스 구성이 완료됩니다.

aliyun

3. 로드밸런서 서비스 테스트​

  1. 로드밸런서 인스턴스 구성이 완료되면 인스턴스 관리 페이지에서 헬스 체크 상태를 확인합니다. 상태가 정상으로 표시되면 백엔드 서버가 로드밸런서 리스너가 전달하는 요청을 정상적으로 수신하여 처리할 수 있음을 의미합니다.

aliyun

  1. 브라우저에 로드밸런서의 공중망 서비스 주소를 입력합니다. 브라우저를 새로고침하면 요청이 두 대의 ECS 서버 사이에서 전환되는 것을 확인할 수 있습니다.

aliyun

aliyun

최종 수정: 에