Server Load Balancer：單CLB執行個體配置多網域名稱HTTPS網站

情境樣本

CLB會根據用戶端請求的HTTPS網域名稱去尋找對應認證並完成HTTPS認證，然後根據轉寄規則轉寄到對應的後端伺服器。

前提條件

• 已建立CLB執行個體。具體操作，請參見建立和管理CLB執行個體。

• 已建立虛擬伺服器組RS1和RS2。具體操作，請參見建立和管理虛擬伺服器組。

• 已在伺服器組RS1和RS2中分別添加ECS01和ECS02執行個體，並在ECS01和ECS02中部署了應用服務。

• 已經註冊網域名稱並完成備案。具體操作，請參見註冊阿里雲網域名稱、ICP備案流程。

• 已購買認證或者上傳第三方認證到SSL認證服務並綁定網域名稱，請參見使用正式認證為Web網站開啟HTTPS訪問。本文需要以下認證：

  • 已綁定網域名稱aliyundoc.com的預設認證default。

  • 已綁定網域名稱www.example.com的認證example1。

  • 已綁定網域名稱www.example.org的認證example2。

  說明

  相關認證需要部署到CLB方可使用，可參考建立認證。

步驟一：添加HTTPS監聽

1. 登入傳統型負載平衡CLB控制台。

2. 在頂部功能表列，選擇CLB執行個體所屬的地區。

3. 在實例管理頁面，找到目標CLB執行個體，然後在操作列單擊監聽設定精靈。

4. 在合約&監聽頁簽下，完成以下配置，然後單擊下一步。

   本文主要配置參數如下，其他參數可根據實際情況進行配置。

   • 選擇監聽協議：HTTPS

   • 監聽連接埠：443

5. 在SSL憑證頁簽，選擇已上傳的伺服器憑證，然後單擊下一步。本文選擇已建立的default認證。

6. 在後端伺服器頁簽，選擇虛擬伺服器組，在選擇伺服器組下拉框中選擇RS1。

7. 其他參數保持預設值，單擊下一步至提交。

步驟二：添加擴充網域名稱

1. 在實例管理頁面，找到目標CLB執行個體，然後單擊目標執行個體ID。

2. 在監聽頁簽，找到已建立的HTTPS監聽，然後在操作列選擇 > 擴充網域名稱管理。

3. 在擴充網域名稱管理面板，單擊新增擴充網域名稱，添加擴充網域名稱。

   1. 輸入擴充網域名稱為www.example.com，並在選擇伺服器憑證下拉框中選擇www.example.com網域名稱關聯的認證，然後單擊確定。

   2. 輸入擴充網域名稱為www.example.org，並在選擇伺服器憑證下拉框中選擇www.example.org網域名稱關聯的認證，然後單擊確定。

   說明

   認證中的網域名稱和您添加的擴充網域名稱必須一致。

步驟三：配置轉寄策略

1. 在實例管理頁面，找到目標CLB執行個體，然後單擊目標執行個體ID。

2. 在監聽頁簽，在監聽的操作列單擊配置轉寄策略。

3. 在轉寄原則面板，添加轉寄策略。

   本文中僅佈建網域名轉寄規則，URL不進行設定。

   1. 在網域名稱列輸入www.example.com，選擇虛擬伺服器組RS1，單擊新增轉寄原則。

   2. 在網域名稱列輸入www.example.org，選擇虛擬伺服器組RS2，單擊新增轉寄原則。

4. 完成轉寄策略的配置後，關閉轉寄原則面板。

步驟四：佈建網域名解析

分別為www.example.com和www.example.org添加A記錄解析到CLB執行個體的公網服務地址上。

步驟五：結果驗證

相關文檔

• 如果您想將同一個網域名稱的不同URL請求路徑轉寄至不同的後端伺服器組，可參考通過配置相同網域名稱不同路徑的轉寄策略實現精準流量轉寄。

• 如果您想詳細瞭解網域名稱和URL路徑轉寄策略，可參考基於網域名稱或URL路徑進行轉寄。

• 如果您想瞭解 CLB HTTPS 監聽的擴充網域名稱完整配置說明，可參考CLB 擴充網域名稱概述。