У вас есть группа экземпляров, обслуживающая общедоступный HTTPS-сайт, и вы хотите, чтобы балансировщик нагрузки завершал клиентские SSL-сессии в соответствии с рекомендациями Google. Какой балансировщик нагрузки следует настроить?

Для общедоступного HTTPS-сайта, где требуется завершение клиентских SSL-сессий на балансировщике нагрузки, внешний HTTP(S) Load Balancer является правильным выбором. Он предназначен для обработки HTTP(S)-трафика, обеспечивает глобальную доступность и позволяет разгрузить SSL-шифрование с ваших экземпляров. Внутренний TCP Load Balancer используется для внутреннего трафика и не обрабатывает HTTPS. Внешний SSL Proxy Load Balancer завершает SSL, но предназначен для SSL-трафика, отличного от HTTPS, например, для других TCP-сервисов. Внешний TCP Proxy Load Balancer работает на уровне TCP и не завершает SSL-сесессии.