Linux
LVS ldirectord 負載均衡器是否支持 SSL 終止/解除安裝?
我使用 ldirectord 設置來對幾個真實伺服器進行負載平衡,對於 HTTPS 連接,我正在考慮在 LB 上使用一些解除安裝機制 - ldirectord 中是否已經實現了一些功能,或者我應該尋找另一個我將擁有的解決方案與 ldirectord 配對?
提前致謝!
我應該首先說我已經有幾年沒有配置 LVS,現在它可能已經繼續了。
也就是說,當我上次這樣做時,很多軟體都在第 3 層工作,而不是第 4 層。如果你想要將傳入的 TCP/443 連接重定向到後端伺服器池之一的東西,LVS 就是你的人選. 如果您想要接收傳入的 HTTPS 連接、解密它們並將解密的請求發送到後端伺服器池,那麼它不是您的人選。
**編輯:**是的,我會考慮使用 apache 來進行解密和重定向到池。此外,您可以使用 Linux-HA 來控制兩個前端 apache 機器(一個實時,一個熱備用),以便重定向器始終處於執行狀態,其 IP 地址在 HA 控制下的兩者之間浮動。