0

SSL をサポートしていない cloudfoudry 用のすぐに使用できるビルドパックを使用しています。

cloudfoundry 用の SSL リバース プロキシ ビルドパックを推奨できますか?

プレーン テキストのクラウド内/コンテナ間 http トラフィックは問題ありません。

どうもありがとう！

4

1 に答える 1

1

通常、ビルド パックは SSL をサポートする必要はありません。

これは、アプリケーションへの接続が、最初に SSL が終了するロード バランサーに送られるためです。次に、LB は暗号化されていない接続を gorouter とアプリケーションにプロキシします。SSL は LB で終了するため、ビルド パックは HTTP 経由で接続を受信するようにアプリケーションをセットアップするだけで済みます。

例: リクエスト フロー

Browser -(HTTPS)-> LB -(HTTP)-> gorouter -(HTTP)-> your app
                    [    Inside your Cloud                  ]

LB の背後にあるものはすべて、保護された内部ネットワーク内にあるため、これは通常は問題なく機能します。

于 2014-09-29T20:32:09.397 に答える