Server Load Balancer:Configure multi-domain HTTPS

Cenário de exemplo

O ALB associa o nome de domínio de uma solicitação HTTPS recebida ao certificado apropriado, conclui a autenticação HTTPS e encaminha a solicitação ao servidor de back-end correto com base nas regras de encaminhamento.

Pré-requisitos

• Crie uma instância de Application Load Balancer (ALB). Para mais informações, consulte Criar e gerenciar instâncias do ALB.

• Crie dois grupos de servidores: RS1 e RS2. Para mais informações, consulte Criar e gerenciar grupos de servidores.

• Adicione servidores de back-end aos grupos de servidores: uma instância ECS chamada ECS01 ao RS1 e outra chamada ECS02 ao RS2. Implante também seus aplicativos em ambas as instâncias ECS.

• Registre seus nomes de domínio e obtenha os registros ICP (Internet Content Provider) correspondentes. Para mais informações, consulte Registrar um nome de domínio no Alibaba Cloud e Processo de registro ICP.

• Compre ou carregue os certificados necessários no Certificate Management Service e associe-os aos respectivos nomes de domínio. Para mais informações sobre como criar um certificado, consulte Ativar HTTPS para um site usando um certificado comercial. Este tópico requer os seguintes certificados:

  • Um certificado padrão chamado default associado ao nome de domínio aliyundoc.com.

  • Um certificado adicional chamado example1 associado ao nome de domínio www.example.com.

  • Um certificado adicional chamado example2 associado ao nome de domínio www.example.org.

Etapa 1: Adicionar um listener HTTPS

1. Faça login no console do Application Load Balancer.

2. Na barra de navegação superior, selecione a região onde a instância do ALB está implantada.

3. No painel de navegação à esquerda, selecione Instances.

4. Na página Instances, localize a instância desejada e clique em Create Listener na coluna Actions.

5. Na página Configure Listener, configure os parâmetros abaixo e mantenha os valores padrão para os demais. Em seguida, clique em Next.

   Parameter	Description
   Listener Protocol	Selecione HTTPS.
   Listener Port	Defina a porta como 443.

6. Na página Configure SSL Certificate, configure o parâmetro a seguir e mantenha os valores padrão para os demais. Depois, clique em Next.

   Parameter	Description
   Server Certificate	Selecione o certificado padrão preparado, chamado default.

7. Na página Select Server Group, configure o parâmetro abaixo e mantenha os valores padrão para os restantes. Em seguida, clique em Next.

   Parameter	Description
   Server Group	Selecione o grupo de servidores RS1 criado.

8. Na página Configuration Review, revise as configurações e clique em Submit.

Etapa 2: Adicionar certificados adicionais

1. Na página Instances, localize a instância desejada e clique no respectivo ID.

2. Clique na aba Listener. Localize o listener HTTPS e clique em Manage Certificates na coluna Actions.

3. Clique na aba Certificates e clique em Add EV Certificate.

4. Na caixa de diálogo Add Additional Certificate, selecione o certificado example1 e clique em OK. Repita esta etapa para adicionar o certificado adicional example2.

Etapa 3: Configurar regras de encaminhamento

1. Na página Instances, localize a instância desejada e clique no respectivo ID.

2. Clique na aba Listener. Localize o listener HTTPS e clique em View/Modify Forwarding Rule na coluna Actions.

3. Na aba Forwarding Rules, clique em Add New Rule.

4. Configure as duas regras de encaminhamento a seguir e clique em OK.

   • Se o Domain Name for www.example.com, Forward para RS1. Defina o Weight como 100.

   • Se o Domain Name for www.example.org, Forward para RS2. Defina o Weight como 100.

Etapa 4: Configurar a resolução de nome de domínio

Adicione registros CNAME para www.example.com e www.example.org apontando para o nome DNS público da sua instância ALB.

1. Faça login no console do Application Load Balancer.

2. Na barra de navegação superior, selecione uma região.

3. Localize a instância ALB desejada e copie seu Domain Name.

4. Siga estas etapas para adicionar um registro CNAME.

   Nota

   Se seus nomes de domínio não estiverem registrados no Alibaba Cloud, adicione-os primeiro ao console do Alibaba Cloud DNS antes de definir as configurações de DNS. Para mais informações, consulte Gerenciamento de domínios. Se o nome de domínio já estiver registrado no Alibaba Cloud, prossiga com as etapas a seguir.

   1. Faça login no console do Alibaba Cloud DNS.

   2. Na página Public Zone, localize o nome de domínio desejado e clique em Settings na coluna Actions.

   3. Na página Settings, clique em Add Record.

   4. No painel Add Record, configure os parâmetros abaixo para o registro CNAME e clique em OK.

      Parameter	Description
      Record Type	Selecione CNAME na lista suspensa.
      Hostname	O prefixo do seu nome de domínio, como www.
      Query Source	Mantenha o valor padrão.
      Record Value	Insira o endereço CNAME do nome de domínio. Trata-se do nome DNS da instância ALB copiada.
      TTL	A duração durante a qual um registro DNS fica armazenado em cache no servidor DNS. Mantenha o valor padrão.

      Nota

      • Novos registros CNAME entram em vigor imediatamente. O tempo de propagação de um registro CNAME modificado depende do TTL do registro em cache no servidor DNS local. O TTL padrão é de 10 minutos.

      • Caso ocorra um conflito ao adicionar o registro, use um hostname diferente. Para mais detalhes, consulte Regras de conflito de registros DNS.

Etapa 5: Verificar a configuração

Documentos relacionados

Para mais informações sobre regras de encaminhamento, consulte Configurar regras de encaminhamento baseadas em domínio e caminho.