Membuat Classic Load Balancer dengan pendengar HTTPS

Buka konsol Amazon EC2 di https://console.aws.amazon.com/ec2/.

Pada bilah navigasi, pilih Wilayah untuk penyeimbang beban Anda. Pastikan untuk memilih Wilayah yang sama yang Anda pilih untuk instans EC2 Anda.

Pada panel navigasi, di bawah PENYEIMBANGAN BEBAN, pilih Penyeimbang beban.

Pilih Create Load Balancer.

Perluas bagian Classic Load Balancer, lalu pilih Buat.

Konfigurasi dasar

1. Untuk nama Load balancer, ketikkan nama untuk penyeimbang beban Anda.

   Nama Classic Load Balancer Anda harus unik dalam set Classic Load Balancer untuk Wilayah, dapat memiliki maksimal 32 karakter, hanya dapat berisi karakter alfanumerik dan tanda hubung, dan tidak boleh dimulai atau diakhiri dengan tanda hubung.

2. Untuk Skema, pilih Menghadap Internet.

Pemetaan jaringan

1. Untuk VPC, pilih VPC yang sama yang Anda pilih untuk instans Anda.

2. Untuk Pemetaan, pertama-tama pilih Availability Zone, lalu pilih subnet publik dari subnet yang tersedia. Anda hanya dapat memilih satu subnet per Availability Zone. Untuk meningkatkan ketersediaan penyeimbang beban Anda, pilih lebih dari satu Availability Zone dan subnet.

Grup keamanan

1. Untuk grup Keamanan, pilih grup keamanan yang ada yang dikonfigurasi untuk memungkinkan lalu lintas HTTP yang diperlukan pada port 80 dan lalu lintas HTTPS pada port 443.

   Jika tidak ada, Anda dapat membuat grup keamanan baru dengan aturan yang diperlukan.

Pendengar dan perutean

1. Biarkan pendengar default dengan pengaturan default, dan pilih Tambahkan pendengar.

2. Untuk Listener pada listener baru, pilih HTTPS sebagai protokol dan port akan diperbarui ke. 443 Secara default, Instance menggunakan HTTP protokol pada port80.

3. Jika otentikasi back end diperlukan, ubah protokol Instance menjadiHTTPS. Ini juga akan memperbarui port Instance ke 443

Pengaturan pendengar yang aman

Saat Anda menggunakan HTTPS atau SSL untuk pendengar front-end Anda, Anda harus menerapkan sertifikat SSL pada penyeimbang beban Anda. Load balancer menggunakan sertifikat untuk mengakhiri koneksi dan kemudian mendekripsi permintaan dari klien sebelum mengirimnya ke instance. Anda juga harus menentukan kebijakan keamanan. Elastic Load Balancing menyediakan kebijakan keamanan yang memiliki konfigurasi negosiasi SSL yang telah ditentukan sebelumnya, atau Anda dapat membuat kebijakan keamanan khusus Anda sendiri. Jika Anda mengkonfigurasi HTTPS/SSL pada koneksi back-end, Anda dapat mengaktifkan otentikasi instance Anda.

1. Untuk kebijakan Keamanan, verifikasi kebijakan disetel ke ELB SecurityPolicy -2016-08. Sebaiknya Anda selalu menggunakan kebijakan keamanan terbaru yang telah ditentukan sebelumnya, atau membuat kebijakan khusus. Lihat Memperbarui Konfigurasi Negosiasi SSL.

2. Untuk sertifikat SSL/TLS Default, opsi berikut tersedia:

   • Jika Anda membuat atau mengimpor sertifikat menggunakan AWS Certificate Manager, pilih Dari ACM, lalu pilih sertifikat dari Pilih sertifikat.

   • Jika Anda mengimpor sertifikat menggunakan IAM, pilih Dari IAM, lalu pilih sertifikat Anda dari Pilih sertifikat.

   • Jika Anda memiliki sertifikat untuk diimpor tetapi ACM tidak tersedia di Wilayah Anda, pilih Impor, lalu pilih Ke IAM. Ketik nama sertifikat di bidang Nama sertifikat. Dalam kunci privat Sertifikat, salin dan tempel isi file kunci pribadi (dikodekan PEM). Di badan Sertifikat, salin dan tempel isi file sertifikat kunci publik (dikodekan PEM). Di Rantai Sertifikat, salin dan tempel isi file rantai sertifikat (dikodekan PEM), kecuali Anda menggunakan sertifikat yang ditandatangani sendiri, dan bukan hal yang penting jika browser secara implisit menerima sertifikat.

3. (Opsional) Jika Anda mengonfigurasi listener HTTPS untuk berkomunikasi dengan instance menggunakan koneksi terenkripsi, Anda dapat secara opsional mengatur otentikasi instance dalam sertifikat autentikasi Backend.

   catatan

   Jika Anda tidak melihat bagian sertifikat otentikasi Backend, kembali ke Pendengar dan perutean dan pilih HTTPS sebagai protokol untuk Instance.

   1. Untuk nama Sertifikat, ketikkan nama sertifikat kunci publik.

   2. Untuk Badan Sertifikat (PEM dikodekan), salin dan tempel isi sertifikat. Load balancer berkomunikasi dengan instance hanya jika kunci publiknya cocok dengan kunci ini.

   3. Untuk menambahkan sertifikat lain, pilih Tambahkan sertifikat backend baru. Batasnya adalah lima.

Pemeriksaan Kesehatan

1. Di bagian target Ping, pilih Protokol Ping dan Port Ping. Instans EC2 Anda harus menerima lalu lintas pada port ping yang ditentukan.

2. Untuk Port Ping, pastikan portnya80.

3. Untuk Ping Path, ganti nilai default dengan satu garis miring maju, ()/. Ini memberi tahu Elastic Load Balancing untuk mengirim permintaan pemeriksaan kesehatan ke halaman beranda default untuk server web Anda, seperti. index.html

4. Untuk pengaturan pemeriksaan kesehatan lanjutan, gunakan nilai default.

Contoh

1. Pilih Tambahkan instance, untuk memunculkan layar pemilihan instance.

2. Di bawah Instans yang tersedia, Anda dapat memilih dari instans saat ini yang tersedia untuk penyeimbang beban, berdasarkan pengaturan jaringan yang dipilih sebelumnya.

3. Setelah puas dengan pilihan Anda, pilih Konfirmasi untuk menambahkan instance yang akan didaftarkan ke penyeimbang beban.

Atribut

1. Untuk Aktifkan penyeimbangan beban lintas zona, Aktifkan pengeringan koneksi, dan Timeout (interval pengeringan) pertahankan nilai default.

Tag penyeimbang beban (opsional)

1. Bidang kunci diperlukan.

2. Bidang Nilai adalah opsional.

3. Untuk menambahkan tag lain, pilih Tambahkan tag baru lalu masukkan nilai Anda ke bidang Kunci, dan opsional bidang Nilai.

4. Untuk menghapus tag yang ada, pilih Hapus di samping tag yang ingin Anda hapus.

Ringkasan dan penciptaan

1. Jika Anda perlu mengubah pengaturan apa pun, pilih Edit di samping pengaturan yang perlu diubah.

2. Setelah Anda puas dengan semua pengaturan yang ditampilkan dalam ringkasan, pilih Buat penyeimbang beban untuk memulai pembuatan penyeimbang beban Anda.

3. Pada halaman pembuatan akhir, pilih Lihat penyeimbang beban untuk melihat penyeimbang beban Anda di konsol Amazon EC2.

Verifikasi

1. Pilih penyeimbang beban baru Anda.

2. Pada tab Instance Target, periksa kolom Status Kesehatan. Setelah setidaknya satu dari instans EC2 Anda dalam layanan, Anda dapat menguji penyeimbang beban Anda.

3. Di bagian Detail, salin nama DNS penyeimbang beban, yang akan terlihat mirip dengan. my-load-balancer-1234567890.us-east-1.elb.amazonaws.com

4. Rekatkan nama DNS penyeimbang beban Anda ke bidang alamat browser web yang terhubung internet publik. Jika load balancer Anda berfungsi dengan benar, Anda akan melihat halaman default server Anda.

Hapus (opsional)

1. Jika Anda memiliki catatan CNAME untuk domain yang mengarah ke penyeimbang beban, arahkan catatan ke lokasi baru dan tunggu hingga perubahan DNS diterapkan sebelum menghapus penyeimbang beban.

2. Buka konsol Amazon EC2 di https://console.aws.amazon.com/ec2/.

3. Pilih penyeimbang beban.

4. Pilih Tindakan, Hapus penyeimbang beban.

5. Saat diminta konfirmasi, ketik confirm lalu pilih Hapus.

6. Setelah Anda menghapus penyeimbang beban, instans EC2 yang terdaftar dengan penyeimbang beban terus berjalan. Anda akan ditagih untuk setiap jam sebagian atau penuh yang terus mereka jalankan. Ketika Anda tidak lagi membutuhkan instans EC2, Anda dapat menghentikan atau menghentikannya untuk mencegah timbulnya biaya tambahan.

Dapatkan Nama Sumber Daya Amazon (ARN) dari sertifikat SSL. Sebagai contoh:

ACM

arn:aws:acm:region:123456789012:certificate/12345678-1234-1234-1234-123456789012

IAM

arn:aws:iam::123456789012:server-certificate/my-server-certificate

Gunakan create-load-balancerperintah berikut untuk mengonfigurasi penyeimbang beban dengan dua pendengar:

aws elb create-load-balancer --load-balancer-name my-load-balancer --listeners "Protocol=http,LoadBalancerPort=80,InstanceProtocol=http,InstancePort=80" "Protocol=https,LoadBalancerPort=443,InstanceProtocol=http,InstancePort=80,SSLCertificateId="ARN" --availability-zones us-west-2a

Berikut adalah respons contohnya:

{
  "DNSName": "my-loadbalancer-012345678.us-west-2.elb.amazonaws.com"
}

(Opsional) Gunakan describe-load-balancersperintah berikut untuk melihat detail penyeimbang beban Anda:

aws elb describe-load-balancers --load-balancer-name my-load-balancer

Gunakan describe-load-balancer-policiesperintah berikut untuk mencantumkan nama-nama kebijakan keamanan yang telah ditetapkan:

aws elb describe-load-balancer-policies

Untuk informasi tentang konfigurasi untuk kebijakan keamanan yang telah ditentukan sebelumnya, lihatKebijakan keamanan SSL yang telah ditentukan sebelumnya.

Gunakan create-load-balancer-policyperintah berikut untuk membuat kebijakan negosiasi SSL menggunakan salah satu kebijakan keamanan yang telah ditentukan sebelumnya yang Anda jelaskan di langkah sebelumnya:

aws elb create-load-balancer-policy --load-balancer-name my-loadbalancer
--policy-name my-SSLNegotiation-policy --policy-type-name SSLNegotiationPolicyType 
--policy-attributes AttributeName=Reference-Security-Policy,AttributeValue=predefined-policy

(Opsional) Gunakan describe-load-balancer-policiesperintah berikut untuk memverifikasi bahwa kebijakan dibuat:

aws elb describe-load-balancer-policies --load-balancer-name my-loadbalancer --policy-name my-SSLNegotiation-policy

Tanggapan tersebut mencakup deskripsi kebijakan.

Gunakan perintah set-load-balancer-policies-of-listener berikut untuk mengaktifkan kebijakan pada port penyeimbang beban 443:

aws elb set-load-balancer-policies-of-listener --load-balancer-name my-loadbalancer --load-balancer-port 443 --policy-names my-SSLNegotiation-policy

(Opsional) Gunakan describe-load-balancersperintah berikut untuk memverifikasi bahwa kebijakan diaktifkan:

aws elb describe-load-balancers --load-balancer-name my-loadbalancer

Berikut ini adalah contoh respons yang menunjukkan bahwa kebijakan diaktifkan pada port 443.

{
    "LoadBalancerDescriptions": [
        {
            ....
            "ListenerDescriptions": [
                {
                    "Listener": {
                        "InstancePort": 80, 
                        "SSLCertificateId": "ARN", 
                        "LoadBalancerPort": 443, 
                        "Protocol": "HTTPS", 
                        "InstanceProtocol": "HTTP"
                    }, 
                    "PolicyNames": [
                        "my-SSLNegotiation-policy"
                    ]
                }, 
                {
                    "Listener": {
                        "InstancePort": 80, 
                        "LoadBalancerPort": 80, 
                        "Protocol": "HTTP", 
                        "InstanceProtocol": "HTTP"
                    }, 
                    "PolicyNames": []
                }
            ],
            ...
        }
    ]
}

Gunakan create-load-balancer-policyperintah untuk membuat kebijakan negosiasi SSL menggunakan kebijakan keamanan khusus. Sebagai contoh:

aws elb create-load-balancer-policy --load-balancer-name my-loadbalancer 
 --policy-name my-SSLNegotiation-policy --policy-type-name SSLNegotiationPolicyType 
 --policy-attributes AttributeName=Protocol-TLSv1.2,AttributeValue=true 
 AttributeName=Protocol-TLSv1.1,AttributeValue=true 
 AttributeName=DHE-RSA-AES256-SHA256,AttributeValue=true 
 AttributeName=Server-Defined-Cipher-Order,AttributeValue=true

(Opsional) Gunakan describe-load-balancer-policiesperintah berikut untuk memverifikasi bahwa kebijakan dibuat:

aws elb describe-load-balancer-policies --load-balancer-name my-loadbalancer --policy-name my-SSLNegotiation-policy

Tanggapan tersebut mencakup deskripsi kebijakan.

Gunakan perintah set-load-balancer-policies-of-listener berikut untuk mengaktifkan kebijakan pada port penyeimbang beban 443:

aws elb set-load-balancer-policies-of-listener --load-balancer-name my-loadbalancer --load-balancer-port 443 --policy-names my-SSLNegotiation-policy

(Opsional) Gunakan describe-load-balancersperintah berikut untuk memverifikasi bahwa kebijakan diaktifkan:

aws elb describe-load-balancers --load-balancer-name my-loadbalancer

Berikut ini adalah contoh respons yang menunjukkan bahwa kebijakan diaktifkan pada port 443.

{
    "LoadBalancerDescriptions": [
        {
            ....
            "ListenerDescriptions": [
                {
                    "Listener": {
                        "InstancePort": 80, 
                        "SSLCertificateId": "ARN", 
                        "LoadBalancerPort": 443, 
                        "Protocol": "HTTPS", 
                        "InstanceProtocol": "HTTP"
                    }, 
                    "PolicyNames": [
                        "my-SSLNegotiation-policy"
                    ]
                }, 
                {
                    "Listener": {
                        "InstancePort": 80, 
                        "LoadBalancerPort": 80, 
                        "Protocol": "HTTP", 
                        "InstanceProtocol": "HTTP"
                    }, 
                    "PolicyNames": []
                }
            ],
            ...
        }
    ]
}

Gunakan perintah berikut untuk mengambil kunci publik:

openssl x509 -in your X509 certificate PublicKey -pubkey -noout

Gunakan create-load-balancer-policyperintah berikut untuk membuat kebijakan kunci publik:

aws elb create-load-balancer-policy --load-balancer-name my-loadbalancer --policy-name my-PublicKey-policy \
--policy-type-name PublicKeyPolicyType --policy-attributes AttributeName=PublicKey,AttributeValue=MIICiTCCAfICCQD6m7oRw0uXOjANBgkqhkiG9w
 0BAQUFADCBiDELMAkGA1UEBhMCVVMxCzAJBgNVBAgTAldBMRAwDgYDVQQHEwdTZ
 WF0dGxlMQ8wDQYDVQQKEwZBbWF6b24xFDASBgNVBAsTC0lBTSBDb25zb2xlMRIw
 EAYDVQQDEwlUZXN0Q2lsYWMxHzAdBgkqhkiG9w0BCQEWEG5vb25lQGFtYXpvbi5
 jb20wHhcNMTEwNDI1MjA0NTIxWhcNMTIwNDI0MjA0NTIxWjCBiDELMAkGA1UEBh
 MCVVMxCzAJBgNVBAgTAldBMRAwDgYDVQQHEwdTZWF0dGxlMQ8wDQYDVQQKEwZBb
 WF6b24xFDASBgNVBAsTC0lBTSBDb25zb2xlMRIwEAYDVQQDEwlUZXN0Q2lsYWMx
 HzAdBgkqhkiG9w0BCQEWEG5vb25lQGFtYXpvbi5jb20wgZ8wDQYJKoZIhvcNAQE
 BBQADgY0AMIGJAoGBAMaK0dn+a4GmWIWJ21uUSfwfEvySWtC2XADZ4nB+BLYgVI
 k60CpiwsZ3G93vUEIO3IyNoH/f0wYK8m9TrDHudUZg3qX4waLG5M43q7Wgc/MbQ
 ITxOUSQv7c7ugFFDzQGBzZswY6786m86gpEIbb3OhjZnzcvQAaRHhdlQWIMm2nr
 AgMBAAEwDQYJKoZIhvcNAQEFBQADgYEAtCu4nUhVVxYUntneD9+h8Mg9q6q+auN
 KyExzyLwaxlAoo7TJHidbtS4J5iNmZgXL0FkbFFBjvSfpJIlJ00zbhNYS5f6Guo
 EDmFJl0ZxBHjJnyp378OD8uTs7fLvjx79LjSTbNYiytVbZPQUQ5Yaxu2jXnimvw
 3rrszlaEXAMPLE=

Gunakan create-load-balancer-policyperintah berikut untuk membuat kebijakan otentikasi instance back-end menggunakan. my-PublicKey-policy

aws elb create-load-balancer-policy --load-balancer-name my-loadbalancer --policy-name my-authentication-policy --policy-type-name BackendServerAuthenticationPolicyType --policy-attributes AttributeName=PublicKeyPolicyName,AttributeValue=my-PublicKey-policy

Anda dapat menggunakan beberapa kebijakan kunci publik secara opsional. Penyeimbang beban mencoba semua kunci, satu per satu. Jika kunci publik yang disajikan oleh sebuah instance cocok dengan salah satu kunci publik ini, instance tersebut diautentikasi.

Gunakan for-backend-server perintah berikut set-load-balancer-policies- untuk mengatur my-authentication-policy ke port instance untuk HTTPS. Dalam contoh ini, port instance adalah port 443.

aws elb set-load-balancer-policies-for-backend-server --load-balancer-name my-loadbalancer --instance-port 443 --policy-names my-authentication-policy

(Opsional) Gunakan describe-load-balancer-policiesperintah berikut untuk mencantumkan semua kebijakan penyeimbang beban Anda:

aws elb describe-load-balancer-policies --load-balancer-name my-loadbalancer

(Opsional) Gunakan describe-load-balancer-policiesperintah berikut untuk melihat detail kebijakan:

aws elb describe-load-balancer-policies --load-balancer-name my-loadbalancer --policy-names my-authentication-policy