As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
TLSouvintes de serviços VPC Lattice
Um listener é um processo que verifica se há solicitações de conexão. Você pode definir um ouvinte ao criar seu serviço VPC Lattice. Você pode adicionar receptores ao seu serviço a qualquer momento.
Você pode criar um TLS ouvinte para que o VPC Lattice transmita o tráfego criptografado para seus aplicativos sem descriptografá-lo.
Se você preferir que o VPC Lattice decodifique o tráfego criptografado e envie tráfego não criptografado para seus aplicativos, crie um ouvinte. HTTPS Para obter mais informações, consulte HTTPSouvintes.
Considerações
As seguintes considerações se aplicam aos TLS ouvintes:
-
O serviço VPC Lattice deve ter um nome de domínio personalizado. O nome de domínio personalizado do serviço é usado como uma correspondência de Indicação de Nome de Serviço (SNI). Se você especificou um certificado ao criar o serviço, ele não será usado.
-
A única regra permitida para um TLS ouvinte é a regra padrão.
-
A ação padrão para um TLS ouvinte deve ser uma ação de encaminhamento para um TCP grupo-alvo.
-
Por padrão, as verificações de saúde estão desativadas para TCP grupos-alvo. Se você habilitar verificações de saúde para um TCP grupo-alvo, deverá especificar um protocolo e uma versão do protocolo.
-
TLSos ouvintes roteiam as solicitações usando o SNI campo da mensagem client-hello. Você pode usar curingas e SAN certificados em seus destinos se a condição correspondente corresponder exatamente ao client-hello.
-
Como todo o tráfego permanece criptografado do cliente para o destino, o VPC Lattice não consegue ler HTTP os cabeçalhos e não pode inserir ou remover HTTP cabeçalhos. Portanto, com um TLS ouvinte, existem as seguintes limitações:
A duração da conexão é limitada a 10 minutos
As políticas de autenticação são limitadas a diretores anônimos
Os alvos Lambda não são compatíveis
Adicionar um TLS ouvinte
Você configura um receptor com um protocolo e uma porta para as conexões de clientes com o serviço, e um grupo de destino para a regra padrão do receptor. Para obter mais informações, consulte Configuração do receptor.
Para adicionar um TLS ouvinte usando o console
Abra o VPC console da Amazon em https://console.aws.amazon.com/vpc/
. -
No painel de navegação, em VPCLattice, escolha Serviços.
-
Selecione o nome do serviço para abrir sua página de detalhes.
-
Na guia Roteamento, escolha Adicionar receptor.
-
Em Nome do receptor, você pode fornecer um nome de receptor personalizado ou usar o protocolo e a porta do seu receptor como o nome do receptor. Um nome personalizado que você especificar pode ter até 63 caracteres e deve ser exclusivo para cada serviço em sua conta. Os caracteres válidos são a-z, 0-9 e hifens (-). Você não pode usar um hífen como primeiro ou último caractere, nem imediatamente após outro hífen. Não é possível alterar o nome de um receptor após criá-lo.
-
Para Protocolo, selecione TLS. Em Porta, digite um número da porta.
-
Em Encaminhar para o grupo-alvo, escolha um grupo-alvo do VPC Lattice que use o TCP protocolo para receber o tráfego e escolha o peso a ser atribuído a esse grupo-alvo. Opcionalmente, você pode adicionar outro grupo-alvo. Escolha Adicionar grupo-alvo e, em seguida, escolha um grupo-alvo e insira seu peso.
-
(Opcional) Para adicionar tags, expanda Tags de receptor, escolha Adicionar nova tag e insira uma chave de tag e valor de tag.
-
Revise sua configuração e escolha Adicionar.
Para adicionar um TLS ouvinte usando o AWS CLI
Use o comando create-listener
