在Fargate的公网IP上使用HTTPS --有可能吗？
在Fargate的公网IP上使用HTTPS是不可能的。Fargate是亚马逊AWS提供的一种容器化计算服务，它为用户提供了一种无需管理基础设施的方式来运行容器。然而，Fargate的公网IP只能通过HTTP协议进行访问，无法直接支持HTTPS。
要在Fargate的公网IP上使用HTTPS，需要通过其他方式来实现。一种常见的方式是使用负载均衡器（如Application Load Balancer或Network Load Balancer）来接收HTTPS请求，并将其转发到Fargate容器。负载均衡器可以提供SSL/TLS终止，将HTTPS请求解密后转发给Fargate容器的公网IP。
在这种方案中，用户可以通过配置负载均衡器的监听器来指定HTTPS协议和端口，并为负载均衡器配置SSL/TLS证书。用户可以选择自己购买证书或使用云服务商提供的证书管理服务。同时，用户需要将负载均衡器与Fargate容器进行关联，以便将解密后的请求转发到正确的容器。
总结起来，在Fargate的公网IP上直接使用HTTPS是不可能的，但可以通过使用负载均衡器来实现HTTPS访问。具体的实现方式和配置取决于所选择的负载均衡器和证书管理服务。
相关·内容
很抱歉这个基本问题，但我在Google Cloud中找不到proxy和non proxy load balancer(TCP/ssl)之间的区别。我已经通过下面的链接，但我不能理解它们之间的区别，以及何时使用什么： https://cloud.google.com/load-balancing/docs/tcp 请求您帮助我了解两者之间的区别，以及我们将在何处使用proxy和non proxy load Balancer。 谢谢。
浏览 20提问于2021-04-05得票数 0
回答已采纳
1回答
我用的是弹性豆杆和AWS。我有一个java/tomcat应用程序，我正在尝试部署到https。现在，我已经花了将近两天的时间来尝试https的建立和运行，并取得了非常小的成功。我所做的和我看到的都发生了。
1. I bought and created a ssl certificate that I installed with my load balancer.
2. I pointed 443 in load balancer security to 80 as the instructions stated and I've also tried pointing it to
浏览 2提问于2014-10-29得票数 1
回答已采纳
我需要在我的Spring应用程序中使用HTTPs，所以我为Elastic Beanstalk添加了配置文件(运行在64位Amazon /2.7.1上的Java8)。以下是HTTPS服务器的配置：
server {
listen 443 default ssl;
server_name localhost;
ssl on;
ssl_certificate /etc/pki/tls/certs/server.crt;
ssl_certificate_key /etc/pki/tls/certs/s
浏览 2提问于2018-06-17得票数 2
1回答
我是运行与库伯内特斯在谷歌云网站。目前，通过http，一切都进行得很顺利。但我需要https。我有几个服务，其中之一是暴露在外面的世界，让我们称之为网络。据我所知，这是唯一需要修改的服务。我尝试在GCP的网络部分创建静态IP和TCP/SSL负载均衡器ssl，并在web.yaml中使用该LB，这是我创建的。创建服务时会遇到以下问题：
Error creating load balancer (will retry): Failed to create load
balancer for service default/web: requested ip <IP> is
neith
浏览 2提问于2017-06-05得票数 21
假设我有一个TCP级负载均衡器，它在两个后端HTTPS服务器之一和客户端之间传递TCP数据包。为了确保加密没有问题，负载均衡器必须维护一个表，以确保X客户端IP总是在HTTPS服务器A和Y客户端IP位于HTTPS服务器B上，等等。
假设客户端是移动的，当从3G切换到1X互联网连接协议时会发生什么？在这种情况下，(几乎可以肯定)会导致IP地址的更改。用户会有什么体验？
重新建立SSL/TLS连接？(假设用户下一次点击是在IP地址改变之后，就不会有中断)
安全连接完全中断？(用户将看到一个错误，然后不得不重试)
回到较低版本的SSL/TLS？(同样，没有中断，但是如果IP再次改变，它会恢复正常还是
浏览 0提问于2013-01-14得票数 4
1回答
我们需要一个Kubernetes服务来带来一个支持web套接字的AWS负载均衡器，也就是说，不是经典的LB。对AWS NLB的支持处于Alpha状态-但似乎运行良好。
我们遇到的问题是将侦听器设置为TLS而不是TCP，并正确附加ACM SSL证书-这与Classic LB配合得很好
我们在service.yml中拥有的注释是：
service.beta.kubernetes.io/aws-load-balancer-ssl-cert: 'arn:aws:acm:{{ .Values.certificate.region }}:{{ .Values.certificate.a
浏览 2提问于2019-02-05得票数 2
我发现在Google上很难获得可靠的信息，关于如何准确地为web服务器以外的任何东西进行负载均衡。这是我的情况:我目前在一台机器上运行一台python/twisted SSL服务器。这还不够快，所以我想改变这一点，以便该服务器的多个实例可以在负载均衡器后面的多台机器上运行。假设我有这个服务器进程的两个副本: TWISTED1和TWISTED2。TWISTED1将在MACHINE1上运行，TWISTED2将在MACHINE2上运行。TWISTED1和TWISTED2都是SSL服务器进程。使用单独的机器LOAD_BALANCER在两台机器之间进行负载平衡。
我应该把现有的SSL证书放在哪里？我是否
浏览 0提问于2015-07-23得票数 1
1回答
我的一个VM端口8088中正在运行服务，我希望通过我的HTTP LOAD BALANCER将所有流量发送到此端口
Load-Balancer-IP:8088 -> Redirect to my VM port 8088
Load-Balancer-IP-> Redirect to my VM port 8088
如何在gcp负载均衡器设置中配置目前我的配置如下
浏览 26提问于2021-06-15得票数 0
为目标HTTPS代理( GCP负载均衡器的一部分)提供/完成更新的TLS证书(在GCE中称为“SSL证书资源” )的预期持续时间是多少？在什么地方有记录吗？
我下面的测试显示：
GCP HTTPS-负载均衡器需要在更新后约8分钟才能只服务于新的TLS证书。
..。在申请只送达旧证书后7分钟
测试设置
更新代理以使用新的TLS证书 (保持旧certificate_valid-2019-07为“备份”) gcloud计算目标-https-代理更新名称-ssl-证书证书_有效-2021-07，证书_有效-2019-07
(每5秒运行一次：gcloud compute target-https-pro
浏览 0提问于2019-06-06得票数 2
回答已采纳
我在ECS Cluster + ALB中的AWS Fargate上运行了一个Spring Boot应用程序，运行流程如下： ALB (443/HTTPS) -> Spring Boot Application (8080:HTTP) 因此，我想在我的应用程序中启用HTTP/2，但要做到这一点，我需要我的应用程序在HTTPS (TLS/SSL)上运行。 一旦我的域附加在ALB中而不是直接附加到我的任务/容器上，我如何在AWS Fargate上配置证书？
浏览 23提问于2020-07-02得票数 0
回答已采纳
2回答
我有三个运行NodeJS/ExpressJS应用程序的应用程序服务器和一个负载均衡器，负载均衡器在它们前面路由传入的请求(循环)。此设置当前是基于http的，我们希望安装TLS证书以使其成为https。我们的devops家伙已经离开了公司，我们在理解和维护这一点上有一个巨大的漏洞。我非常确定这个设置没有在应用服务器前面安装Apache或nginx。那么，在没有ngix或Apache的情况下，负载平衡是如何工作的呢？负载均衡器必须自己在服务器上运行吗？如果是，那是我们需要安装TLS/SSL证书的地方吗？我们使用的所有服务器都是基于linux的。
浏览 1提问于2018-06-20得票数 1
我有一个terraform定义的ECS集群，包括fargate任务、服务、目标组和lb.
我正试图向fargate集群发送请求，但它正在超时。我试图添加一个附件如下：
resource "aws_lb_target_group_attachment" "websocket-server" {
target_group_arn = aws_lb_target_group.websocket-server.arn
target_id = aws_ecs_cluster.websocket-server-cluster.id
port
浏览 14提问于2022-07-28得票数 0
回答已采纳
我试图在Azure上的应用服务上部署一个自定义服务器，它只接受HTTPS上的请求，而不是HTTP上的请求。
我的想法是使用APP服务进行部署，以避免在自己身上部署任何SSL证书。
我在APP服务的上发现了这个：
App服务在前端终止TLS/SSL。这意味着TLS/SSL请求永远不会到达应用程序。您不需要，也不应该在应用程序中实现对TLS/SSL的任何支持。前端位于Azure数据中心内。如果您在应用程序中使用TLS/SSL，则您在Internet上的通信将始终是安全的。
因此，当我试图通过HTTPS访问443端口时，请求将被发送到端口80和HTTP。我试图使用配置WEBSITES_POR
浏览 3提问于2022-09-14得票数 0
我有多个kubernetes集群，它们拥有Google powered load balancers (入口lbs)。
所以现在要访问我的k8s集群服务，我只需要ping $ kubectl get service给出的公共IP，酷。
我的问题是，有时我需要拆除/创建集群，重新配置服务，这些服务可能很快也需要SSL证书，并且我的集群/服务的构建也需要易于复制(对于云开发人员！)。
问题很简单:我能不能用入口负载均衡器IP代替入口负载均衡器主机名？
像${LOAD_BALANCER_NAME}.${GOOGLE_PROJECT_NAME}.appspot.com这样的东西会更棒。
浏览 0提问于2015-10-14得票数 0
为了确定我们的客户端连接的是哪个TLS版本，我需要在Google Cloud Load Balancer (GKE Ingress)上记录关于SSL/TLS握手的详细信息。 记录TLS/SSL版本将是很好的第一步。我需要在第二步中确定请求来自哪个用户。 默认情况下，仅记录httpRequest，但不包含有关握手的信息。 httpRequest: {
latency: "0.077152s"
remoteIp: "1.2.3.4"
requestMethod: "POST"
requestSize: "256988"
r
浏览 42提问于2021-10-22得票数 0
回答已采纳
3回答
向AWS豆茎添加SSL
、、、、
我的AWS证书在SSL证书ID下拉列表中没有显示为选项。我相信这是强制弹性豆柄使用HTTPS所必需的。我正在使用AWS颁发的证书。下面是我所遵循的手册中的步骤。
To assign a certificate to your environment's loadbalancer
1) Open the Elastic Beanstalk console.
2) Navigate to the management console for your environment.
3) Choose Configuration.
4) In the Network Tier s
浏览 0提问于2016-02-10得票数 5
我只在1个EC2实例上安装了wordpress站点，它运行在1AZ (意味着1个公共子网)上。我已经买了一个域名，以及使用路53。目前，我的网站是HTTP唯一的，我想让它HTTPS。我还从AWS证书管理器获得了SSL证书。使用路由53，目前我已经将A记录IP V4映射到我的EC2实例的公共IP V4地址。我在这里面临的问题是将我的网站从当前的HTTP更改为HTTPS。由于我的站点仅部署在1个AZ (公有子网)上，因此无法在我的EC2实例前面添加弹性负载均衡，因为它至少需要2个公有子网(这是我的理解)。如果我的端部署在2个AZ (2个公共子网)上，那么我会很容易地使用这2个子网配置应用程序负载均
浏览 3提问于2018-08-26得票数 0
3回答
好的，这可能是一个新手的问题，但这是我的场景。
目前，我有一个负载平衡器管理一个EC2实例。
我在那个EC2实例上运行了一个应用程序。
我喜欢实现的是: 1.一个完整的HTTPS连接到我的EC2上的应用程序，目前绑定到8080。
实现它的正确方法是什么? 1.我是否应该将SSL证书上传到负载平衡器，并在客户机和负载均衡器之间强制SSL连接？我应该让负载均衡器和EC2之间的通信受到安全组的保护吗？
或者--
我是否需要使用另一个证书配置我的tomcat web应用服务器，并使用keystore路径配置其443个https连接器，并将HTTP连接重定向到443端口？
或者--
我是不是错过了什么，
浏览 0提问于2015-01-31得票数 1
回答已采纳
2回答
我有如下的应用程序基础设施- web客户端->负载平衡器-> Apache (web服务器) -> Weblogic (应用服务器)。
我可以理解，在HTTPS请求的情况下，将发生SSL握手，将创建一个隧道，然后将对会话的所有数据进行加密。
但对于以下问题，我无法得到明确的答案：
我90%确信负载均衡器不会参与SSL握手(或任何与之相关的事情)，因为它只是用于负载平衡，因此将根据其平衡algo转发给Apache。你能确认一下吗？
所有的应用程序资源都在Weblogic (应用服务器)中，所以我觉得最终的加密和SSL握手(或隧道)将发生在Weblogic，它将选择web浏览器提
浏览 0提问于2015-08-16得票数 0
我正在做一个关于谷歌计算引擎的项目，其中我已经在基于Ubuntu 16.04的虚拟机上安装了Jira Service Desk of Atlassian，并且我有一个SSL证书，我想要安装在那个虚拟机上，我想我可以使用Load Balancer安装我自己的证书，但不知道怎么做？ 如何在装有Jira Service Desk of Atlassian的计算引擎虚拟机上安装带有HTTPS Load Balancer的SSL Certificate？
浏览 40提问于2019-10-09得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
