Làm thế nào để bạn có được ELB của Amazon với HTTPS/SSL để làm việc với Web Sockets?

Question

Điều này dường như không hoạt động ngay bây giờ. Tôi đang sử dụng Faye với NodeJS đằng sau một ELB của Amazon. Khi tôi bật HTTPS các kết nối không còn có thể được môi giới. Tôi đã tìm thấy câu hỏi ở đây chưa được trả lời: https://forums.aws.amazon.com/message.jspa?messageID=283293. Bất cứ ai cũng có thể làm việc này? Có bất kỳ công việc nào bên ngoài chạy trường hợp riêng của tôi về HAProxy không?

Answer 1

Tôi xác nhận, dựa trên các bài kiểm tra riêng của chúng tôi, mà cấu hình ELB trên TCP/SSL, thay vì oh HTTP/HTTPS, làm các trick với WebSockets. Những hạn chế là hai:

1) Như đã được chỉ ra bởi arturnt, bạn không thể có được độ dính.

2) Bạn sẽ mất khả năng truy xuất danh tính của khách hàng. IP ban đầu được máy chủ WebSocket của bạn nhìn thấy sẽ luôn là ELB và, khác với cấu hình HTTP/HTTPS, không có tiêu đề X-Forwarded-For sẽ được thêm vào các yêu cầu.

CẬP NHẬT tháng 7 năm 2013: Amazon vừa thêm hỗ trợ cho Proxy Nghị định thư, mà giải quyết nhược điểm số 2 ở trên. Với Giao thức Proxy, một tiêu đề chứa IP gốc của máy khách sẽ được thêm ngay cả khi ELB hoạt động ở cấp TCP, thay vì HTTP. Đầy đủ chi tiết: http://docs.aws.amazon.com/ElasticLoadBalancing/latest/DeveloperGuide/enable-proxy-protocol.html

CẬP NHẬT Tháng Tám 2016: Amazon vừa công bố mới AWS Ứng dụng cân bằng tải, mà hỗ trợ WebSocket ở lớp 7 (cũng như HTTP/2.0 và định tuyến dựa trên nội dung). Xem https://aws.amazon.com/it/blogs/aws/new-aws-application-load-balancer/

Answer 2

Nó sẽ không hoạt động, proxy của ELB (S) proxy không hiểu yêu cầu websocket, ít nhất là bây giờ, và tôi không biết khi nào/nếu nó được lên kế hoạch.

Tôi không chắc chắn HAProxy là hoàn toàn cần thiết. Có thể đặt một trình kết thúc SSL, ví dụ: stud/stunnel, trên cùng một ví dụ như các máy chủ nodejs của bạn và đi qua đó. Sau đó bạn có thể giữ ELB, nhưng đặt nó vào chế độ TCP.

Rõ ràng là có phí SSL trên mỗi trường hợp, nhưng về lâu dài có thể quy mô tốt hơn việc chuyển SSL sang ELB (đặc biệt dựa trên nhận xét của người dùng về hiệu suất SSL của ELB).

Answer 3

Sau câu trả lời của James, tôi đã nghiên cứu thêm một chút và kết thúc với lộ trình TCP, không chắc chắn có bất kỳ nhược điểm nào của việc sử dụng đường hầm HTTP của ELB (xem xét tôi không cần dính). Điều tốt là bạn không cần phải làm stud/stunnel vì ELB cung cấp cho bạn. Vì vậy, chính thức thiết lập ELB nơi NodeJS/Faye đang lắng nghe trên cổng 8000:

Secure TCP Forward (443) -> Local (8000) 
TCP Forward 80 -> Local(8000) 

Answer 4

Bạn có thể sử dụng Ứng dụng LB để hỗ trợ websocket tốt.Tôi chỉ thực hiện ý tưởng này vào dự án mới nhất của chúng tôi sau khi thực hiện một số thủ thuật trên ALB:

1. mở 80 cổng vào SG tất cả liên quan
2. làm NodeJS chạy trên 80
3. phép NodeJS đáp ứng http-80 yêu cầu (NodeJS sẽ nâng cấp theo yêu cầu http để WebSocket trong backend)
4. làm ALB nhóm đối tượng kiểm tra http-80 & đúng con đường ping
5. tạo người nghe trên ALB: http80->http80, https443->http80
6. cre ăn quy tắc listener trên ALB: http80->target group, https443->target group
7. Enable dính http trong