パブリック HTTPS ウェブサイトを提供するインスタンスグループがあり、Google のベストプラクティスに従って、ロードバランサでクライアント SSL セッションを終了させたいと考えています。どのロードバランサを構成すべきですか？

公開HTTPSウェブサイトのクライアントSSLセッションをロードバランサで終端させる場合、外部HTTP(S)ロードバランサが適切な選択肢です。これは、HTTP(S)トラフィックをレイヤ7で処理し、SSL終端機能を提供するためです。内部TCPロードバランサは内部トラフィック向けで、SSL終端機能はありません。外部SSL Proxy Load BalancerはSSL終端を行いますが、HTTP(S)に特化しておらず、レイヤ4のTCPプロキシとして機能します。外部TCP Proxy Load Balancerはレイヤ4のTCPトラフィックを処理し、SSL終端機能はありません。