Настройка SSL-сертификата для Alibaba Cloud Load Balancer (SLB)
В этом руководстве описывается, как настроить SSL/HTTPS-сертификат для Alibaba Cloud Load Balancer (SLB). Для завершения настройки выполните следующие три шага: загрузка серверного сертификата, настройка экземпляра балансировщика нагрузки и проверка работы балансировщика нагрузки.
1. Загрузка серверного сертификата
Перед настройкой HTTPS-прослушивателя (односторонняя аутентификация) необходимо приобрести серверный сертификат и загрузить его в систему управления сертификатами балансировщика нагрузки. После загрузки на внутренних серверах не требуется дополнительная настройка сертификатов.
-
Войдите в консоль управления балансировщиком нагрузки.
-
Перейдите на страницу настройки балансировщика нагрузки в консоли Alibaba Cloud и нажмите «Создать сертификат».
- Нажмите «Загрузить выданный вам файл сертификата». Настройте сертификат в соответствии с информацией на рисунке:
Загружаемый сертификат должен быть в формате PEM.
- Нажмите «Подтвердить», чтобы завершить загрузку. После создания в списке сертификатов появится новая запись.
2. Настройка экземпляра балансировщика нагрузки
Добавьте HTTPS-прослушиватель к балансировщику нагрузки и настройте загруженный SSL-серверный сертификат.
- Перейдите в список экземпляров балансировщика нагрузки и по очереди нажмите «Управление» для настройки каждого экземпляра.
-
После настройки экземпляра в левой панели навигации на странице сведений нажмите «Прослушиватели», затем нажмите «Добавить прослушиватель».
-
На странице «Протокол и прослушиватель» выберите протокол балансировщика нагрузки HTTPS, внешний порт 443, внутренний протокол и порт 80, выберите загруженный сертификат, остальные параметры оставьте по умолчанию, нажмите «Далее» до «Подтвердить» и завершите настройку экземпляра балансировщика нагрузки.
3. Проверка работы балансировщика нагрузки
- После настройки экземпляра балансировщика нагрузки на странице управления экземпляром проверьте состояние проверки работоспособности. Когда состояние «Нормально», это означает, что внутренние серверы могут корректно принимать и обрабатывать запросы, перенаправляемые прослушивателем балансировщика нагрузки.
- Введите в браузере публичный адрес балансировщика нагрузки. Обновляя страницу в браузере, вы можете наблюдать, как запросы переключаются между двумя ECS-серверами.
