Как работает рукопожатие TLS в системе с балансировкой нагрузки?

Мы используем инструмент оркестровки docker rancher: он использует HAProxy для включения балансировки нагрузки. Мне интересно, как обрабатывается Hanshake, если установлено новое HTTPS-соединение с сервисом.

Произошло ли рукопожатие между клиентом и балансировщиком нагрузки (rancher/HAProxy) или балансировщик нагрузки просто перенаправит HTTPS-запросы в бэкэнд-сервис?

1 ответ

Решение

Это зависит от того, как вы это настроите.

  • Завершение SSL рукопожатие выполняется балансировщиком нагрузки.
  • Передача SSL через рукопожатие выполняется бэкэндом.
Другие вопросы по тегам