使用 TCP TLS 到 Nginx 的 AWS 经典负载均衡器

Question

我有一个为 TCP 负载平衡配置的经典 ELB。 它接受端口 443 上的连接并将请求转发到 ec2 的端口 443，在那里我有 nginx 监听 Tcp 连接。我已经为传入和传出请求配置了 TLS 连接。
我最初的意图是创建通过 TCP-TLS 通信的传递。
我有两个问题。

1) 如果这应该通过 TLS 流量，那么为什么 ELB 会强制我安装 TLS 证书？ 2）好的，我已经在负载均衡器上安装了 ELB 证书，在 Nginx 上安装了另一个证书来终止 TLS。沟通将如何进行？ 如果客户端向ELB发送TCP流，ELB会先解密数据，然后再用Nginx证书加密数据吗？
我之所以问这个问题是因为我在客户端收到 TCP 重置错误，并且数据永远不会到达 Nginx 服务器。

感谢有人帮助我。

谢谢， 马诺吉

Answer 1

如果您想通过 TLS，您不会为 TLS 配置平衡器，因为它用于平衡器内部的卸载或双向终止——本质上与传递完全相反。

您只需为 TCP 配置平衡器。

此外，为您的应用程序推荐的解决方案是使用网络负载均衡器 (NLB)，而不是经典的 ELB。