Global verteilte Benutzer erleben langsame SMTP- und IMAP-Verbindungen. Eine End-to-End-Verschlüsselung ist erforderlich, aber Sie können nicht auf SSL-Zertifikate zugreifen. Welchen Google Cloud Load Balancer sollten Sie verwenden?

Der TCP-Proxy-Load-Balancer ist die richtige Wahl, da er End-to-End-Verschlüsselung mit SSL-Offloading am Load Balancer ermöglicht, ohne dass Sie direkten Zugriff auf SSL-Zertifikate benötigen. Er terminiert die TCP-Verbindung vom Client und stellt eine neue Verbindung zum Backend her, wobei er die Verschlüsselung dazwischen handhabt. Dies ist ideal für Protokolle wie SMTP und IMAP, die auf TCP basieren. Der SSL-Proxy-Load-Balancer würde ebenfalls funktionieren, ist aber primär für SSL-Verkehr gedacht, während der TCP-Proxy flexibler für beliebigen TCP-Verkehr ist. Der Netzwerk-Load-Balancer arbeitet auf Schicht 4 und bietet keine SSL-Offloading-Funktionen. Der HTTPS-Load-Balancer ist für HTTP(S)-Verkehr auf Schicht 7 konzipiert und daher für SMTP/IMAP ungeeignet.