开发者社区> 问答> 正文

Swarm 集群  服务发现和负载均衡  简单路由-HTTP 协议变为 HTTPS 协议





前提条件


如果您还没有配置成功 HTTP 协议的域名访问,请先了解配置 HTTP 的域名访问。更多详细信息,参见 简单路由-域名配置


操作步骤

  1. HTTPS 协议是在负载均衡这一层进行支持的。为了支持 HTTPS 协议,您需要创建负载均衡证书。
  2. 登录 负载均衡管理控制台
  3. 单击左侧导航栏中的证书管理并单击页面右上角的创建证书。
  4. 输入证书的相关信息。

    更多详细信息,参见证书要求生成证书 相关的文档

2.  证书创建成功后,找到创建集群时分配的负载均衡实例。
容器服务在创建集群的时候,给每一个集群分配了一个负载均衡实例,该负载均衡实例是属于您自己的。


登录容器服务管理控制台。
单击左侧导航栏中的集群,选择相应的集群,本示例中为routing-test-online,单击管理。
单击负载均衡 ,并查看负载均衡 ID。
前往 产品与服务中查找,并进入负载均衡管理控制台。根据 ID 查看对应负载均衡实例的 服务地址。


3. 单击左侧导航栏中的监听并单击添加监听。在添加监听页面,填写端口信息,如下所示。
+----------------+-------+------+
|                | 协议  | 端口  |
+----------------+-------+------+
| 前端协议(端口)  | HTTPS | 443  |
+----------------+-------+------+
| 后端协议(端口)  | HTTP  | 9080 |
+----------------+-------+------+
  1. 前端协议,选择 HTTPS。
  2. 端口使用 443 端口,后端端口使用 9080 端口(该端口为路由服务acsrouting_routing 在每一台 ECS 主机上暴露的端口,所有的 HTTP 请求会在路由服务 acsrouting_routing上根据 HTTP 协议的 HOST header 转发到相应的提供各种服务的容器内)。
  3. 选择前面步骤创建的证书 www.example.com
  4. 根据需要设置其它选项。
  5. 单击下一步。



4. 完成健康检查配置标签页中的配置, 如下所示。单击确认。
您可以选择开启或关闭健康检查。如果您选择开启健康检查,您需要在 域名中填写您自己的域名或者在 检查路径中填写 /haproxy-monitor。否则,健康检查会报异常。


5. 配置成功后,单击确认。


6. 访问页面https://www.example.com





下一步

完成以上配置后,如果您需要设置访问 http://www.example.com,直接跳转到 https://www.example.com,请参考 简单路由-HTTP 强制跳转到 HTTPS 进行设置。

展开
收起
青蛙跳 2018-08-31 21:40:42 1455 0
0 条回答
写回答
取消 提交回答
问答排行榜
最热
最新

相关电子书

更多
双十一技术揭秘 负载均衡性能优化演进之路 立即下载
负载均衡是如何支撑几亿手机微博用户访问的高性能负载均衡研发 立即下载
大规模场景下KubernetesService 负载均衡性能 立即下载