공개 HTTPS 웹사이트를 제공하는 인스턴스 그룹이 있으며, Google의 모범 사례에 따라 로드 밸런서가 클라이언트 SSL 세션을 종료하도록 하려고 합니다. 어떤 로드 밸런서를 구성해야 할까요?

공개 HTTPS 웹사이트를 제공하고 로드 밸런서에서 SSL 세션을 종료하려면 외부 HTTP(S) Load Balancer가 적합합니다. 이 로드 밸런서는 레이어 7(애플리케이션 계층)에서 작동하며, HTTPS 트래픽을 처리하고 SSL/TLS 인증서를 로드 밸런서 자체에 설치하여 클라이언트와의 SSL 연결을 종료할 수 있습니다. 이는 백엔드 인스턴스의 부하를 줄이고 보안 관리를 중앙 집중화하는 Google Cloud의 모범 사례입니다. 내부 TCP Load Balancer는 내부 트래픽에 사용되며 SSL 종료 기능을 제공하지 않습니다. 외부 SSL Proxy Load Balancer는 SSL 트래픽을 처리하지만, HTTP(S) Load Balancer와 달리 웹 애플리케이션에 특화된 고급 트래픽 관리 기능을 제공하지 않습니다. 외부 TCP Proxy Load Balancer는 레이어 4(전송 계층)에서 작동하며, SSL 종료 기능이 없습니다.