Application Load Balancer용 HTTPS 리스너 생성

리스너는 연결 요청을 확인합니다. 로드 밸런서를 생성할 때 리스너를 정의하면 언제라도 로드 밸런서에 리스너를 추가할 수 있습니다.

HTTPS 리스너를 생성하려면 로드 밸런서에 한 개 이상의 SSL 서버 인증서를 반드시 배포해야 합니다. 로드 밸런서는 서버 인증서를 사용해 프런트 엔드 연결을 종료한 다음, 대상으로 전송하기 전에 클라이언트의 요청을 해독합니다. 클라이언트와 로드 밸런서 간의 보안 연결을 협상하는 데 사용되는 보안 정책도 지정해야 합니다.

암호화된 트래픽을 로드 밸런서의 해독 없이 대상으로 전달해야 하는 경우, 포트 443을 수신하는 TCP 리스너가 있는 Network Load Balancer 또는 Classic Load Balancer를 생성할 수 있습니다. TCP 리스너를 사용하여 로드 밸런서는 암호화된 트래픽을 해독하지 않고 대상으로 전달합니다.

이 페이지의 정보는 로드 밸런서용 HTTPS 리스너를 생성하는 데 도움이 됩니다. 로드 밸런서에 HTTP 리스너를 추가하려면 Application Load Balancer용 HTTP 리스너 생성 섹션을 참조하세요.

사전 조건

기본 리스너 규칙에 전달 작업을 추가하려면 사용 가능한 대상 그룹을 지정해야 합니다. 자세한 내용은 Application Load Balancer 대상 그룹 생성 단원을 참조하십시오.
여러 리스너에서 동일한 대상 그룹을 지정할 수 있지만, 이러한 리스너는 동일한 로드 밸런서에 속해야 합니다. 대상 그룹을 로드 밸런서와 함께 사용하려면 대상 그룹이 다른 로드 밸런서용으로 리스너에서 사용되고 있지 않은지 확인해야 합니다.
Application Load Balanca는 ED25519 키를 지원하지 않습니다.

HTTPS 리스너 추가

클라이언트에서 로드 밸런서로 연결하기 위한 프로토콜 및 포트로 리스너를 구성합니다. 자세한 내용은 리스너 구성 단원을 참조하십시오.

보안 리스너를 생성할 때 보안 정책과 인증서를 지정해야 합니다. 인증서 목록에 인증서를 추가하려면 섹션을 참조하세요인증서 목록에 인증서 추가.

리스너에 대한 기본 규칙을 구성해야 합니다. 리스너를 생성한 후 다른 리스너 규칙을 추가할 수 있습니다. 자세한 내용은 리스너 규칙 단원을 참조하십시오.

Console

HTTPS 리스너를 추가하려면

https://console.aws.amazon.com/ec2/에서 Amazon EC2 콘솔을 엽니다.
탐색 창에서 로드 밸런서를 선택합니다.
로드 밸런서를 선택합니다.
리스너 및 규칙 탭에서 리스너 추가를 선택합니다.
프로토콜에서 HTTPS를 선택합니다. 기본 포트를 유지하거나 다른 포트를 입력합니다.
(선택 사항) 인증 규칙을 추가하려면 자격 증명 공급자를 선택한 사용자 인증을 선택하고 필요한 정보를 제공합니다. 자세한 내용은 Application Load Balancer를 사용하여 사용자 인증 단원을 참조하십시오.
라우팅 작업에서 다음 라우팅 작업 중 하나를 선택하고 필요한 정보를 제공합니다.
- 대상 그룹으로 전달 - 대상 그룹을 선택합니다. 다른 대상 그룹을 추가하려면 대상 그룹 추가를 선택하고, 대상 그룹을 선택하고, 상대 백분율을 검토하고, 필요에 따라 가중치를 업데이트합니다. 대상 그룹에 고정을 활성화한 경우 그룹 수준 고정을 활성화해야 합니다.
  
  필요에 맞는 대상 그룹이 없는 경우 대상 그룹 생성을 선택하여 지금 생성합니다. 자세한 내용은 대상 그룹 생성 단원을 참조하십시오.
- URL로 리디렉션 - URI 부분 탭에 각 부분을 별도로 입력하거나 전체 URL 탭에 전체 주소를 입력하여 URL을 입력합니다. 상태 코드에서 필요에 따라 임시(HTTP 302) 또는 영구(HTTP 301)을 선택합니다.
- 고정 응답 반환 - 삭제된 클라이언트 요청에 대해 반환할 응답 코드를 입력합니다. 선택적으로 콘텐츠 유형과 응답 본문을 지정할 수 있습니다.
보안 정책의 경우 권장 보안 정책을 선택합니다. 필요에 따라 다른 보안 정책을 선택할 수 있습니다.
기본 SSL/TLS 인증서에서 기본 인증서를 선택합니다. 또한 SNI 목록에 기본 인증서를 추가합니다. 다음 옵션 중 하나를 사용하여 인증서를 선택할 수 있습니다.
- ACM에서 - 사용 가능한 인증서를 표시하는 인증서(ACM에서)에서 인증서를 선택합니다 AWS Certificate Manager.
- IAM에서 - 가져온 인증서를 표시하는 인증서(IAM에서)에서 인증서를 선택합니다 AWS Identity and Access Management.
- 인증서 가져오기 - 인증서의 대상을 선택합니다. ACM으로 가져오기 또는 IAM으로 가져오기. 인증서 프라이빗 키의 경우 프라이빗 키 파일(PEM 인코딩)의 내용을 복사하여 붙여 넣습니다. 인증서 본문의 경우 퍼블릭 키 인증서 파일(PEM 인코딩)의 내용을 복사하여 붙여 넣습니다. 자체 서명된 인증서를 사용하고 브라우저가 인증서를 암시적으로 수락하는 것이 중요하지 않은 경우를 제외하고 인증서 체인의 경우 인증서 체인 파일(PEM 인코딩)의 내용을 복사하여 붙여넣습니다.
(선택 사항) 상호 인증을 활성화하려면 클라이언트 인증서 처리에서 상호 인증(mTLS)을 활성화합니다.

기본 모드는 패스스루입니다. 트러스트 스토어로 확인을 선택한 경우:
- 기본적으로 만료된 클라이언트 인증서와의 연결은 거부됩니다. 이 동작을 변경하려면 고급 mTLS 설정 을 확장한 다음 클라이언트 인증서 만료에서 만료된 클라이언트 인증서 허용을 선택합니다.
- 트러스트 스토어에서 기존 트러스트 스토어를 선택하거나 새 트러스트 스토어를 선택하고 필요한 정보를 제공합니다.
(선택 사항) 태그를 추가하려면 리스너 태그를 확장합니다. 새 태그 추가를 선택하고 태그 키와 태그 값을 입력합니다.
리스너 추가를 선택합니다.

AWS CLI

HTTPS 리스너를 생성하려면

create-listener 명령을 사용합니다. 다음 예시에서는 트래픽을 지정된 대상 그룹으로 전달하는 기본 규칙을 사용하여 HTTPS 리스너를 생성합니다.


aws elbv2 create-listener \
    --load-balancer-arn load-balancer-arn \
    --protocol HTTPS \
    --port 443 \
    --default-actions Type=forward,TargetGroupArn=target-group-arn \
    --ssl-policy ELBSecurityPolicy-TLS13-1-2-2021-06 \
    --certificates certificate-arn

CloudFormation

HTTPS 리스너를 생성하려면

AWS::ElasticLoadBalancingV2::Listener 유형의 리소스를 정의합니다. 다음 예시에서는 트래픽을 지정된 대상 그룹으로 전달하는 기본 규칙을 사용하여 HTTPS 리스너를 생성합니다.


Resources:
  myHTTPSListener:
    Type: 'AWS::ElasticLoadBalancingV2::Listener'
    Properties: 
      LoadBalancerArn: !Ref myLoadBalancer
      Protocol: HTTPS
      Port: 443
      DefaultActions:
        - Type: "forward"
          TargetGroupArn: !Ref myTargetGroup
      SslPolicy: ELBSecurityPolicy-TLS13-1-2-2021-06
      Certificates: 
        - CertificateArn: certificate-arn

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

보안 정책

HTTPS 리스너 업데이트