Server Load Balancer:Configure multi-domain HTTPS

Cenário de exemplo

O ALB associa o nome de domínio de uma solicitação HTTPS recebida ao certificado apropriado, conclui a autenticação HTTPS e, em seguida, encaminha a solicitação ao servidor de back-end correto com base nas regras de encaminhamento.

Pré-requisitos

• Crie uma instância do Application Load Balancer (ALB). Para mais informações, consulte Crie e gerencie instâncias ALB.

• Crie dois grupos de servidores: RS1 e RS2. Para mais informações, consulte Crie e gerencie grupos de servidores.

• Adicione servidores de back-end aos grupos de servidores: uma instância ECS chamada ECS01 ao RS1 e outra chamada ECS02 ao RS2. Implante suas aplicações em ambas as instâncias ECS.

• Registre seus nomes de domínio e obtenha o registro de Internet Content Provider (ICP) para eles. Para mais informações, consulte Register a domain name on Alibaba Cloud e ICP filing process.

• Compre ou envie os certificados necessários para o Certificate Management Service e associe-os aos seus respectivos nomes de domínio. Para mais informações sobre como criar um certificado, consulte Ative HTTPS para um site usando um certificado comercial. Este tópico requer os seguintes certificados:

  • Um certificado padrão chamado default associado ao nome de domínio aliyundoc.com.

  • Um certificado adicional chamado example1 associado ao nome de domínio www.example.com.

  • Um certificado adicional chamado example2 associado ao nome de domínio www.example.org.

Etapa 1: Adicionar um listener HTTPS

1. Faça login no console do Application Load Balancer.

2. Na barra de navegação superior, selecione a região onde a instância do ALB está implantada.

3. No painel de navegação à esquerda, selecione Instances.

4. Na página Instances, localize a instância de destino e clique em Create Listener na coluna Actions.

5. Na página Configure Listener, configure os seguintes parâmetros e mantenha os valores padrão para os demais. Em seguida, clique em Next.

   Parameter	Description
   Listener Protocol	Selecione HTTPS.
   Listener Port	Defina a porta como 443.

6. Na página Configure SSL Certificate, configure o seguinte parâmetro e mantenha os valores padrão para os demais. Em seguida, clique em Next.

   Parameter	Description
   Server Certificate	Selecione o certificado padrão preparado, chamado default.

7. Na página Select Server Group, configure o seguinte parâmetro e mantenha os valores padrão para os demais. Em seguida, clique em Next.

   Parameter	Description
   Server Group	Selecione o grupo de servidores RS1 criado.

8. Na página Configuration Review, revise suas configurações e clique em Submit.

Etapa 2: Adicionar certificados adicionais

1. Na página Instances, localize a instância de destino e clique em ID da instância.

2. Clique em Listener. Localize o listener HTTPS e clique em Manage Certificates na coluna Actions.

3. Clique em Server Certificates e, em seguida, clique em Add EV Certificate.

4. Na caixa de diálogo Add Additional Certificate, selecione o certificado example1 e clique em OK. Repita esta etapa para adicionar o certificado adicional example2.

Etapa 3: Configure regras de encaminhamento

1. Na página Instances, localize a instância de destino e clique em ID da instância.

2. Clique em Listener. Localize o listener HTTPS e clique em View/Modify Forwarding Rule na coluna Actions.

3. Clique em Inbound Forwarding Rules, clique em Add New Rule.

4. Configure as duas regras de encaminhamento a seguir e clique em OK.

   • Se o Domain Name for www.example.com, em Forward to, selecione RS1. Defina o Weight como 100.

   • Se o Domain Name for www.example.org, em Forward to, selecione RS2. Defina o Weight como 100.

Etapa 4: Configure a resolução de DNS

Adicione registros CNAME para www.example.com e www.example.org apontando para o nome DNS público da sua instância ALB.

1. Faça login no console do Application Load Balancer.

2. Na barra de navegação superior, selecione uma região.

3. Localize a instância ALB de destino e copie o Domain Name da instância.

4. Siga estas etapas para adicionar um registro CNAME.

   Nota

   Se os seus nomes de domínio não estiverem registrados na Alibaba Cloud, adicione-os primeiro ao console do Alibaba Cloud DNS antes de configurar as definições de DNS. Para mais informações, consulte Domain management. Se o seu nome de domínio estiver registrado na Alibaba Cloud, prossiga com as etapas a seguir.

   1. Faça login no console do Alibaba Cloud DNS.

   2. Na página Public Zone, localize o nome de domínio de destino e clique em Settings na coluna Actions.

   3. Na página Settings, clique em Add Record.

   4. No painel Add Record, configure os seguintes parâmetros para o registro CNAME e, em seguida, clique em OK.

      Parameter	Description
      Record Type	Selecione CNAME na lista suspensa.
      Hostname	No campo, insira o prefixo do seu nome de domínio, como www.
      Query Source	Mantenha o valor padrão.
      Record Value	No campo, insira o endereço CNAME para o nome de domínio. Este é o nome DNS da instância ALB copiado.
      TTL	O período em que um registro DNS permanece armazenado em cache no servidor DNS. Mantenha o valor padrão.

      Nota

      • Os novos registros CNAME entram em vigor imediatamente. O tempo de propagação para um registro CNAME modificado depende do TTL do registro em cache no servidor DNS local. O TTL padrão é de 10 minutos.

      • Se ocorrer um conflito ao adicionar o registro, use um nome de host diferente. Para mais informações, consulte DNS record conflict rules.

Etapa 5: Verifique a configuração

Documentos relacionados

Para mais informações sobre regras de encaminhamento, consulte Configure regras de encaminhamento baseadas em domínio e caminho.