Erstellen Sie einen Listener für Ihren Network Load Balancer.

Ein Listener ist ein Prozess, der Verbindungsanfragen überprüft. Sie definieren einen Listener, wenn Sie Ihren Load Balancer erstellen, und Sie können Listener jederzeit zu Ihrem Load Balancer hinzufügen.

Voraussetzungen

• Sie müssen eine Zielgruppe für die Listener-Regel angeben. Weitere Informationen finden Sie unter Erstellen einer Zielgruppe für Ihren Network Load Balancer.

• Sie müssen ein SSL-Zertifikat für einen TLS-Listener angeben. Der Load Balancer verwendet ein Zertifikat, um die Verbindung zu beenden und Anforderungen von Clients zu entschlüsseln, bevor er sie an Ziele weiterleitet. Weitere Informationen finden Sie unter Serverzertifikate.

Hinzufügen eines Listeners

Sie konfigurieren einen Listener mit einem Protokoll und einem Port für Verbindungen von Clients zum Load Balancer und einer Zielgruppe für die standardmäßige Listener-Regel. Weitere Informationen finden Sie unter Listener-Konfiguration.

Hinzufügen eines Listener mithilfe der Konsole

1. Öffnen Sie die Amazon EC2-Konsole unter https://console.aws.amazon.com/ec2/.

2. Klicken Sie im Navigationsbereich auf Load Balancers.

3. Wählen Sie den Namen des Load Balancers aus, um die Detailseite zu öffnen.

4. Wählen Sie auf der Registerkarte Listeners Option Listener hinzufügen aus.

5. Wählen Sie für Protokoll eine der Optionen TCP, UDP, TCP_UDP oder TLS. Übernehmen Sie den Standardport oder geben Sie einen anderen Port ein. Für Dualstack-Network-Load-Balancers werden nur die Protokolle TCP und TLS unterstützt.

6. Wählen Sie als Standardaktion eine verfügbare Zielgruppe aus.

7. [TLS-Listener] Wir empfehlen Ihnen, für Sicherheitsrichtlinie die Standardsicherheitsrichtlinie beizubehalten.

8. [TLS-Listener] Führen Sie für Standard-SSL-Zertifikat einen der folgenden Schritte aus:

   • Wenn Sie ein Zertifikat mit erstellt oder importiert haben AWS Certificate Manager, wählen Sie Aus ACM und wählen Sie das Zertifikat aus.

   • Wenn Sie mit IAM ein Zertifikat hochgeladen haben, können Sie die Option Aus IAM und dann das Zertifikat auswählen.

9. [TLS-Listener] Wählen Sie für die ALPN-Richtlinie eine Richtlinie aus, um ALPN zu aktivieren, oder wählen Sie None (Keine), um ALPN zu deaktivieren. Weitere Informationen finden Sie unter ALPN-Richtlinien.

10. Wählen Sie Hinzufügen aus.

11. [TLS-Listener] Informationen zum Hinzufügen einer optionalen Zertifikatliste zur Verwendung mit dem SNI-Protokoll finden Sie unter Hinzufügen von Zertifikaten zu einer Zertifikatliste.

Um einen Listener hinzuzufügen, verwenden Sie AWS CLI

Verwenden Sie den Befehl create-listener zum Erstellen des Listeners.