HTTPS 是否在 AWS 中的负载均衡器或全局加速器处终止？

Question

如果您将AWS Global Accelerator连接到应用程序负载均衡器，然后将负载均衡器连接到实例，则 HTTPS 请求在链中的哪个位置终止并替换为普通 HTTP 请求？我是否需要全局加速器级别和负载均衡器的证书（因为 HTTPS 仅在负载均衡器处终止），还是 HTTPS 在 AWS 全球加速器处终止？

Answer 1

TCP 连接由 AWS Global Accelerator 在 AWS 边缘终止（请参阅博客文章），而 HTTPS 连接则在 AWS 区域中的负载均衡器上终止。因此，您仅需要负载均衡器级别的证书。