使用 Elastic Load Balancing 为 AWS CloudHSM 添加负载均衡器（可选）

打开 Amazon VPC 控制台的子网部分。

选择创建子网。

在创建子网对话框中，执行以下操作：

1. 对于名称标签，键入您的子网的名称。

2. 对于 VPC，选择包含现有 Web 服务器和 AWS CloudHSM 集群的 AWS CloudHSM VPC。

3. 对于可用区，选择与包含现有 Web 服务器的可用区不同的可用区。

4. 对于 IPv4 CIDR block，键入要用于子网的 CIDR 块。例如，键入 10.0.10.0/24。

5. 选择是，创建。

选中包含现有 Web 服务器的公有子网旁边的复选框。这与您在上一步中创建的公有子网不同。

在内容窗格中，选择路由表选项卡。然后选择路由表的链接。

选中路由表旁边的复选框。

选择子网关联选项卡。然后选择编辑。

选中您在此过程的前面部分创建的公有子网旁的复选框。然后选择保存。

打开 Amazon EC2 控制台的实例章节，其位于。

选中现有 Web 服务器实例旁边的复选框。

依次选择操作 、映像和创建映像。

在创建映像 对话框中，执行以下操作：

1. 对于映像名称 ，请键入映像的唯一名称。

2. 对于映像描述 ，请键入映像的描述。

3. 选择创建映像。此操作将重启现有 Web 服务器。

4. 选择查看待处理的影像 ami-<AMI ID> 链接。

   

   在状态列中，记下您的影像状态。当您的映像状态为可用时 (这可能需要几分钟)，请转到下一步。

在导航窗格中，选择实例。

选中现有 Web 服务器旁边的复选框。

选择操作 ，然后选择启动更多类似项。

选择编辑 AMI。

在左侧导航窗格中，选择我的 AMI。然后，清除搜索框中的文本。

在您的 Web 服务器映像旁，选择选择。

选择是的，我希望继续使用此 AMI (<image name> - ami-<AMI ID>)。

选择下一步。

选择实例类型，然后选择下一步：配置实例详细信息。

对于步骤 3：配置实例详细信息，执行以下操作：

1. 对于网络，选择包含现有 Web 服务器的 VPC。

2. 对于子网，选择您为第二个 Web 服务器创建的公有子网。

3. 对于自动分配公有 IP，选择启用。

4. 根据偏好更改其余实例的详细信息。然后选择下一步：添加存储。

根据偏好更改存储设置。然后，选择下一步：添加标签。

根据偏好添加或编辑标签。然后选择下一步：配置安全组。

对于步骤 6：配置安全组，执行以下操作：

1. 对于分配安全组，选择选择现有安全组。

2. 选中名为 cloudhsm-<cluster ID>-sg 的安全组旁边的复选框。AWS CloudHSM 在您创建集群时代表您创建了此安全组。您必须选择此安全组以允许 Web 服务器实例连接到集群中的 HSM。

3. 选中允许入站 HTTPS 流量的安全组旁边的复选框。您之前创建了此安全组。

4. (可选) 选中允许来自网络的入站 SSH（适用 Linux）或 RDP（适用 Windows）流量的安全组旁边的复选框。也就是说，安全组必须允许端口 22（Linux 上的 SSH）或端口 3389（Windows 上的 RDP）上的入站 TCP 流量。否则，您将无法连接到客户端实例。如果您没有此类安全组，则必须创建一个安全组并稍后将它分配给客户端实例。

选择审核并启动。

查看实例详细信息，然后选择 启动。

选择是使用现有密钥对启动您的实例、创建新的密钥对还是在没有密钥对的情况下启动您的实例。

选择启动新实例。

打开 Amazon EC2 控制台的负载均衡器章节。

选择创建负载均衡器。

在网络负载均衡器部分中，选择创建。

对于步骤 1：配置负载均衡器，执行以下操作：

1. 对于名称，键入您创建的负载均衡器的名称。

2. 在侦听器章节中，对于负载均衡器端口，将值更改为 443。

3. 在可用区部分中，对于 VPC，选择包含您的 Web 服务器的 VPC。

4. 在可用区部分中，选择包含您的 Web 服务器的子网。

5. 选择下一步：配置路由。

对于步骤 2：配置路由，执行以下操作：

1. 对于名称，键入您创建的目标组的名称。

2. 对于端口，将值更改为 443。

3. 选择下一步：注册目标。

对于步骤 3：注册目标，请执行以下操作：

1. 在实例部分，选中您的 web 服务器实例旁边的复选框。然后选择添加到已注册。

2. 选择下一步：审核。

审核您的负载均衡器详细信息，然后选择创建。

在成功创建负载均衡器后，选择关闭。

在 Amazon EC2 控制台中，找到您刚刚创建的负载均衡器的 DNS name。然后选择 DNS 名称并复制该名称。

使用 Web 浏览器 (例如 Mozilla Firefox 或 Google Chrome) 通过负载均衡器的 DNS 名称连接到负载均衡器。确保地址栏中的 URL 以 https:// 开头。

使用您的 Web 浏览器查看 Web 服务器证书。有关更多信息，请参阅下列内容：

其他网络浏览器可能具有相似的功能，可使用这些功能来查看网络服务器证书。

确保该证书是您配置 web 服务器使用的证书。

使用以下 OpenSSL 命令通过 HTTPS 连接到您的负载均衡器。将 <DNS name> 替换为负载均衡器的 DNS 名称。

openssl s_client -connect <DNS name>:443

确保该证书是您配置 web 服务器使用的证书。