Как работает рукопожатие TLS в системе с балансировкой нагрузки?
Мы используем инструмент оркестровки docker rancher: он использует HAProxy для включения балансировки нагрузки. Мне интересно, как обрабатывается Hanshake, если установлено новое HTTPS-соединение с сервисом.
Произошло ли рукопожатие между клиентом и балансировщиком нагрузки (rancher/HAProxy) или балансировщик нагрузки просто перенаправит HTTPS-запросы в бэкэнд-сервис?
1 ответ
Решение
Это зависит от того, как вы это настроите.
- Завершение SSL рукопожатие выполняется балансировщиком нагрузки.
- Передача SSL через рукопожатие выполняется бэкэндом.