HTTPS 是否在 AWS 中的负载均衡器或全局加速器处终止？

Question

如果您将AWS Global Accelerator 连接到应用程序负载均衡器，然后将负载均衡器连接到实例，那么 HTTPS 请求在链中的哪个位置被终止并替换为纯 HTTP 请求？我需要全局加速器级别的证书和负载均衡器（因为 HTTPS 仅在负载均衡器处终止），还是 HTTPS 在 AWS 全局加速器处终止？

Answer 1

TCP 连接在 AWS 边缘由 AWS Global Accelerator 终止（请参阅blog post），而 HTTPS 连接在 AWS 区域的负载均衡器上终止。因此，您只需要负载均衡器级别的证书。