使用 Elastic Load Balancing 新增負載平衡器 AWS CloudHSM（選用）

開啟 Amazon VPC主控台 的子網路區段。

選擇 Create Subnet (建立子網路)。

在 Create Subset (建立子網路) 對話方塊中，執行下列動作：

1. 在 Name tag (名稱標籤) 中，輸入子網路的名稱。

2. 針對 VPC，選擇包含現有 Web 伺服器和 AWS CloudHSM 叢集的 AWS CloudHSM VPC。

3. 在 Availability Zone (可用區域) 中，選擇一個不是現有 Web 伺服器所在的可用區域。

4. 對於IPv4CIDR區塊 ，輸入要用於子網路的CIDR區塊。例如，輸入 10.0.10.0/24。

5. 選擇 Yes, Create (是，建立)。

選取包含現有 Web 伺服器之公有子網路旁的核取方塊。這與您在先前步驟中建立的公有子網路不同。

在內容窗格中，選擇路由表標籤。然後選擇路由表的連結。

選取路由表旁的核取方塊。

選擇子網路關聯標籤。然後選擇 Edit (編輯)。

選取您先前在此程序中建立之公用子網路旁的核取方塊。然後選擇 Save (儲存)。

開啟 Amazon EC2主控台的執行個體區段。

選取現有 Web 伺服器執行個體旁的核取方塊。

依序選擇 Actions (動作)、Image (映像)、Create Image (建立映像)。

在 Create Image (建立映像) 對話方塊中，執行下列動作：

1. 在 Image Name (映像名稱) 中，輸入映像的名稱。

2. 在 Image description (映像描述) 中，輸入映像的描述。

3. 選擇 Create Image (建立映像)。這個動作會重新啟動現有的 Web 伺服器。

4. 選擇檢視待處理映像 ami-<AMI ID> 連結。

   

   在狀態欄，注意您的映像狀態。當您的映像狀態是 available (可用) 時 (這可能需要幾分鐘)，請移至下一個步驟。

在導覽窗格中，選擇 Instances (執行個體)。

選取現有 Web 伺服器旁的核取方塊。

選擇 Actions (動作)，然後選擇 Launch More Like This (啟動更多類似項目)。

選擇編輯 AMI。

在左側導覽窗格中，選擇我的 AMIs。然後清除搜尋方塊中的文字。

在 Web 伺服器映像旁，選擇 Select (選取)。

選擇是，我想要繼續執行此操作 AMI（<image name> - ami-<AMI ID>).

選擇 Next (下一步)。

選取執行個體類型，然後選擇 Next: Configure Instance Details (下一步：設定執行個體的詳細資訊)。

在 Step 3: Configure Instance Details (步驟 3：設定執行個體詳細資訊) 中，執行下列動作：

1. 針對網路 ，選擇VPC包含現有 Web 伺服器的 。

2. 在 Subnet (子網路) 中，選擇您針對第二個 Web 伺服器建立的公有子網路。

3. 在 Auto-assign Public IP (自動指派公有 IP) 中，選擇 Enable (啟用)。

4. 依喜好變更剩餘的執行個體詳細資訊。然後選擇 Next: Add Storage (下一步：新增儲存體)。

依喜好變更儲存設定。然後選擇 Next: Add Tags (下一步：新增標籤)。

依喜好新增或編輯標籤。然後選擇 Next: Configure Security Group (下一步：設定安全群組)。

在 Step 6: Configure Security Group (步驟 6：設定安全群組) 中，執行下列動作：

1. 在 Assign a security group (指派安全群組) 中，選擇 Select an existing security group (選取現有的安全群組)。

2. 選取名為 cloudhsm- 的安全群組旁的核取方塊<cluster ID>-sg 。 AWS CloudHSM 當您建立叢集 時， 會代表您建立此安全群組。您必須選擇此安全群組，以允許 Web 伺服器執行個體連線到叢集HSMs中的 。

3. 選取允許傳入HTTPS流量的安全群組旁的核取方塊。您先前已建立此安全群組。

4. （選用） 選取安全群組旁的核取方塊，允許來自您網路的傳入 SSH（適用於 Linux） 或 RDP（適用於 Windows） 流量。也就是說，安全群組必須允許連接埠 22 （SSH適用於 Linux） 或連接埠 3389 （適用於 Windows） RDP上的傳入TCP流量。否則，您無法連接到用戶端執行個體。如果您沒有像這樣的安全群組，則必須建立一個安全群組，並於稍後指派給用戶端執行個體。

選擇 Review and Launch (檢閱和啟動)。

檢閱您的執行個體詳細資訊，然後選擇 Launch (啟動)。

選擇是否以現有的金鑰對啟動執行個體、建立新的金鑰對，或在沒有金鑰對的情況下啟動執行個體。

選擇 Launch Instances (啟動執行個體)。

開啟 Amazon EC2主控台的負載平衡器區段。

選擇 Create Load Balancer (建立負載平衡器)。

在 Network Load Balancer (網路負載平衡器) 區段中，選擇 Create (建立)。

在 Step 1: Configure Load Balancer (步驟 1：設定負載平衡器) 中，執行下列動作：

1. 在 Name (名稱) 中，輸入您要建立之負載平衡器的名稱。

2. 在接聽程式區段中，將負載平衡器連接埠的值改為 443。

3. 在可用區域區段中，針對 VPC，選擇VPC包含 Web 伺服器的 。

4. 在 Availability Zones (可用區域) 區段中，選擇包含您 Web 伺服器的子網路。

5. 選擇 Next: Configure Routing (下一步：設定路由)。

在 Step 2: Configure Routing (步驟 2：設定路由) 中，執行下列動作：

1. 在 Name (名稱) 中，輸入您要建立之目標群組的名稱。

2. 將連接埠的值改為 443。

3. 選擇 Next: Register Targets (下一步：註冊目標)。

在 Step 3: Register Targets (步驟 3：註冊目標) 中，執行下列動作：

1. 在執行個體區段中，選取您 Web 伺服器執行個體旁的核取方塊。然後選擇 Add to registered (新增至已註冊)。

2. 選擇下一步：檢閱。

檢閱負載平衡器詳細資訊，然後選擇 Create (建立)。

已成功建立負載平衡器時，請選擇 Close (關閉)。

在 Amazon EC2主控台中，尋找您剛建立的負載平衡器DNS名稱。然後選取DNS名稱並複製。

使用 Mozilla Firefox 或 Google Chrome 等 Web 瀏覽器，使用負載平衡器DNS的名稱連線至負載平衡器。確保地址列URL中的 以 https://. 開頭

使用您的 Web 瀏覽器來檢視 Web 伺服器憑證。如需詳細資訊，請參閱下列內容：

其他 Web 瀏覽器可能有類似的功能，可供您用來檢視 Web 伺服器憑證。

請確定憑證是您將 Web 伺服器設定為要使用的憑證。

使用下列 OpenSSL 命令，使用 連線至負載平衡器HTTPS。Replace (取代) <DNS name> 使用負載平衡器DNS的名稱。

openssl s_client -connect <DNS name>:443

請確定憑證是您將 Web 伺服器設定為要使用的憑證。