Tiene un grupo de instancias que aloja un sitio web HTTPS público y desea que el balanceador de carga finalice las sesiones SSL del cliente, siguiendo las mejores prácticas de Google. ¿Qué balanceador de carga debe configurar?

Para un sitio web HTTPS público que requiere que el balanceador de carga termine las sesiones SSL del cliente, la mejor práctica de Google es configurar un balanceador de carga HTTP(S) externo. Este balanceador de carga está diseñado específicamente para tráfico web (HTTP/HTTPS) y puede manejar la terminación SSL, lo que descarga el trabajo de cifrado y descifrado de sus instancias de backend. Un balanceador de carga TCP interno es para tráfico TCP dentro de su red de Google Cloud, no para tráfico HTTPS público. Un balanceador de carga de proxy SSL externo se usa para tráfico SSL que no es HTTP(S), como otros protocolos basados en SSL. Un balanceador de carga de proxy TCP externo es para tráfico TCP que no es HTTP(S) ni SSL, y no realiza la terminación SSL.