AWS 应用程序负载均衡器或网络负载均衡器上的 Websocket Wss

Question

我花了几个小时试图想出一个解决方案，并阅读了很多使用 nginx 的 web socket 解决方案，但仍然没有运气

我有一个使用 docker 容器化并使用 ecs 在 ec2 实例上运行的 websocket 应用程序。我的 websocket 需要能够在需要时自动缩放。

我已经测试了与 Classic elb 的连接，一切正常，但它不支持 websocket 协议。

下到 ALB 和 NLB

ALB 只允许 HTTP 和 HTTPS 协议并支持 websockets，我不确定如何实现它以通过 WSS 协议访问我的 websocket，目标组健康检查也失败。

NLB 运行良好，因为它允许 TCP 协议，但唯一的问题是它不会终止 SSL。

唯一的解决方案是在 EC2 上安装 SSL 证书并将 nginx 反向代理设置到 docker 容器。但我对此并不满意，因为我没有使用 Nginx 的经验，我可能没有正确的配置。但我仍然无法通过 wss 连接到 websocket。欢迎任何帮助

我的主要目标是通过 wss 连接到 websocket。

worker_processes 1;

events { worker_connections 1024; }

http {

sendfile on;

upstream docker-nginx {
    server nginx:443;
    ssl_certificate /etc/ssl/private/example.chained.crt;
    ssl_certificate_key /etc/ssl/private/example.key;
    ssl_session_timeout 1d;
    ssl_session_cache shared:SSL:50m;
    ssl_session_tickets off;
}

upstream localhost {
    server apache:443;
}

server {
    listen 443;

    location / {
        proxy_pass         http://localhost;
        proxy_redirect     off;
        proxy_set_header   Host $host;
        proxy_set_header   X-Real-IP $remote_addr;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Host $server_name;
    }
}

server {
    listen 443;

    location / {
        proxy_pass         http://example.com;
        proxy_redirect     off;
        proxy_set_header   Host $host;
        proxy_set_header   X-Real-IP $remote_addr;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Host $server_name;
    }
  }

}

Answer 1

这已通过使用 ALB 解决。