Membuat titik akhir penyeimbang beban untuk Akses Terverifikasi

Gunakan prosedur berikut untuk membuat titik akhir penyeimbang beban untuk Akses Terverifikasi. Untuk informasi selengkapnya tentang load balancer, lihat Panduan Pengguna Elastic Load Balancing.

Persyaratan

• Hanya IPv4 lalu lintas yang didukung.

• Hanya HTTPS protokol HTTP dan yang didukung. HTTPSKoneksi berumur panjang, seperti WebSocket koneksi, tidak didukung.

• Load balancer harus berupa Application Load Balancer atau Network Load Balancer, dan harus merupakan penyeimbang beban internal.

• Load balancer dan subnet harus dimiliki oleh virtual private cloud () VPC yang sama.

• HTTPSpenyeimbang beban dapat menggunakan sertifikat yang ditandatangani sendiri atau sertifikat publik. TLS Gunakan RSA sertifikat dengan panjang kunci 1.024 atau 2.048.

• Anda harus memberikan nama domain untuk aplikasi Anda. Ini adalah DNS nama publik yang akan digunakan pengguna Anda untuk mengakses aplikasi Anda. Anda juga perlu memberikan SSL sertifikat publik dengan CN yang cocok dengan nama domain ini. Anda dapat membuat atau mengimpor sertifikat menggunakan AWS Certificate Manager.

Untuk membuat titik akhir penyeimbang beban

1. Buka VPC konsol Amazon di https://console.aws.amazon.com/vpc/.

2. Di panel navigasi, pilih titik akhir Akses Terverifikasi.

3. Pilih Buat titik akhir Akses Terverifikasi.

4. (Opsional) Untuk tag Nama dan Deskripsi, masukkan nama dan deskripsi untuk titik akhir.

5. Untuk grup Akses Terverifikasi, pilih grup Akses Terverifikasi untuk titik akhir.

6. Untuk detail Aplikasi, lakukan hal berikut:

   1. Untuk domain Aplikasi, masukkan DNS nama untuk aplikasi Anda.

   2. Di bawah Sertifikat domain ARN, pilih TLS sertifikat publik.

7. Untuk detail Endpoint, lakukan hal berikut:

   1. Untuk jenis Lampiran, pilih VPC.

   2. Untuk grup Keamanan, pilih grup keamanan untuk titik akhir. Lalu lintas dari titik akhir Akses Terverifikasi yang memasuki penyeimbang beban Anda akan dikaitkan dengan grup keamanan ini.

   3. Untuk awalan domain Endpoint, masukkan pengenal kustom untuk menambahkan DNS nama yang dihasilkan Akses Terverifikasi untuk titik akhir.

   4. Untuk tipe Endpoint, pilih Load balancer.

   5. Untuk Protokol, pilih HTTPS atau HTTP.

   6. Di bawah Port, masukkan nomor port.

   7. Untuk Load balancer ARN, pilih load balancer.

   8. Untuk Subnet, pilih subnet untuk penyeimbang beban Anda.

8. (Opsional) Untuk definisi Kebijakan, masukkan kebijakan Akses Terverifikasi untuk titik akhir.

9. (Opsional) Untuk menambahkan tanda, pilih Tambahkan tanda baru dan masukkan kunci dan nilai tanda.

10. Pilih Buat titik akhir Akses Terverifikasi.