Sie haben eine Instanzgruppe, die eine öffentliche HTTPS-Website bereitstellt, und möchten, dass der Load Balancer Client-SSL-Sitzungen gemäß den Best Practices von Google beendet. Welchen Load Balancer sollten Sie konfigurieren?

Ein externer HTTP(S) Load Balancer ist die korrekte Wahl, da er speziell für die Bereitstellung von HTTP(S)-Traffic entwickelt wurde und SSL-Sitzungen am Load Balancer selbst beenden kann. Dies entspricht den Best Practices von Google, da es die Komplexität von SSL-Zertifikaten auf den Backend-Instanzen reduziert und die Leistung verbessert. Ein interner TCP Load Balancer ist für internen Traffic gedacht und beendet keine SSL-Sitzungen. Ein externer SSL Proxy Load Balancer ist für Nicht-HTTP(S)-SSL-Traffic gedacht, während ein externer TCP Proxy Load Balancer für Nicht-HTTP(S)-TCP-Traffic verwendet wird und ebenfalls keine SSL-Sitzungen beendet.