使用 cloudformation 为 v2 负载均衡器配置自定义 SSLPolicy

Question

如何通过 cloudformation 为 V2 应用程序负载均衡器配置自定义 SSL 策略？

这篇文章描述了通过 CLI 配置的策略：AWS Cloudformation: Loadbalancer Custom SSL Negotiation Policy，但想知道如何在侦听器上自定义它。

文档中的 SslPolicy 是一个字符串类型 - 这是对安全策略资源对象的引用吗？还是要启用的一串密码？我不想使用预定义的策略。

谢谢。

Answer 1

ALB 上的策略是一个字符串，因为仅支持预定义的命名策略。

Application Load Balancer 不支持自定义安全策略。

https://docs.aws.amazon.com/elasticloadbalancing/latest/application/create-https-listener.html#describe-ssl-policies

上面的链接中还记录了 ALB 的可用预设策略。