Server Load Balancer:Redirect HTTP to HTTPS with CLB

Etapa 1: Criar um listener HTTPS

1. Faça logon no Classic Load Balancer console.

2. Na barra de navegação superior, selecione a região onde sua instância de CLB está implantada.

3. Na página Instances, encontre a instância de destino e clique em Configure Listener na coluna Actions.

4. Na etapa Protocol & Listener, configure o listener da seguinte forma e clique em Next.

   Este tópico descreve apenas os parâmetros obrigatórios. Mantenha os valores padrão para todos os outros parâmetros. Para mais informações sobre outros parâmetros, consulte Add an HTTPS listener.

   • Select Listener Protocol: HTTPS.

   • Listener Port: 443.

5. Na etapa Certificate Management Service, selecione um certificado de servidor existente ou clique em Create Server Certificate na lista suspensa Server Certificate. Mantenha os valores padrão para os outros parâmetros e clique em Next.

6. Na etapa Backend Servers, adicione servidores de backend a um grupo de servidores. Este tópico usa o Default Server Group como exemplo.

   1. Selecione Default Server Group e clique em Add More.

   2. No painel Servers, selecione ECS01 e ECS02 e clique em Next.

   3. Na etapa Ports/Weights, defina os pesos para ECS01 e ECS02 e clique em Add.

   4. Defina as portas de ECS01 e ECS02 como 80 e clique em Next.

7. Na etapa Health Check, mantenha as configurações padrão e clique em Next.

8. Na etapa Confirm, revise a configuração do listener e clique em Submit. Quando a caixa de diálogo de confirmação aparecer, clique em OK.

Etapa 2: Configure a regra de encaminhamento do listener HTTP

1. Na aba Listener, clique em Add Listener.

2. Na etapa Protocol & Listener, configure o listener usando as seguintes informações, aceite os padrões para as outras configurações e clique em Next.

   Parâmetro	Descrição
   Select Listener Protocol	O protocolo usado pelo listener. Neste exemplo, selecione HTTP.
   Listener Port	A porta que recebe requisições e as encaminha para os servidores de backend. Aqui, defina este parâmetro como 80.
   Advanced Settings	Clique em Modify para expandir as configurações avançadas. Neste cenário, apenas o Redirection by Listener é modificado. Mantenha os valores padrão para os outros parâmetros.
   Modify	Ativa o redirecionamento de tráfego do listener HTTP para um listener HTTPS. Para este caso, ative o Redirection by Listener e, para Listener, selecione o listener HTTPS criado na Step 1: Create an HTTPS listener.

3. Na página Redirection by Listener, clique em Redirection by Listener. Após a conclusão bem-sucedida da configuração, clique em Listener.

Ao ativar o Redirection by Listener, todas as requisições para HTTP:80 na instância de CLB são redirecionadas para HTTPS:443. Em seguida, o listener HTTPS encaminha as requisições com base na sua configuração.

Etapa 3: Configure o DNS

Etapa 4: Verifique o resultado

A partir de um cliente com acesso à Internet, teste se as requisições HTTP para a instância de CLB são redirecionadas para HTTPS.

1. Abra uma interface de linha de comando (CLI) no seu cliente.

2. Execute o comando curl -v http://<CLB domain name>. O comando retorna um código de status 302, o que indica que as requisições para o CLB são redirecionadas para HTTPS.

   C:\Users\admin>curl -v http://your.domain.com
   *   Trying 192.0.2.1:80...
   * Connected to your.domain.com (192.0.2.1) port 80
   > GET / HTTP/1.1
   > Host: your.domain.com
   > User-Agent: curl/8.4.0
   > Accept: */*
   >
   < HTTP/1.1 302 Found
   < Date: Wed, 17 Jul 2024 03:13:13 GMT
   < Content-Type: text/html
   < Content-Length: 154
   < Connection: keep-alive
   < Location: https://your.domain.com
   < Via: HTTP/1.1 SLB.94
   <
   <html>
   <head><title>302 Found</title></head>
   <body bgcolor="white">
   <center><h1>302 Found</h1></center>
   <hr><center>nginx</center>
   </body>
   </html>
   * Connection #0 to host your.domain.com left intact

A tabela a seguir descreve os códigos de status de redirecionamento suportados pelo CLB.