Application Load Balancer용 HTTPS 리스너 생성

HTTPS 리스너를 추가하려면

1. https://console.aws.amazon.com/ec2/에서 Amazon EC2 콘솔을 엽니다.

2. 탐색 창에서 로드 밸런서를 선택합니다.

3. 로드 밸런서를 선택합니다.

4. 리스너 및 규칙 탭에서 리스너 추가를 선택합니다.

5. 프로토콜에서 HTTPS를 선택합니다. 기본 포트를 그대로 두거나 다른 포트를 입력합니다.

6. (선택 사항) 인증 규칙을 추가하려면 사용자 인증을 선택하고 ID 공급자를 선택한 후 필요한 정보를 입력합니다. 자세한 내용은 Application Load Balancer를 사용하여 사용자 인증 섹션을 참조하세요.

7. 라우팅 작업에서 다음 라우팅 작업 중 하나를 선택하고 필요한 정보를 제공합니다.

   • 대상 그룹에 전달 – 대상 그룹을 선택합니다. 다른 대상 그룹을 추가하려면 대상 그룹 추가를 선택하고, 대상 그룹을 선택하고, 상대 가중치를 검토하고, 필요에 따라 가중치를 업데이트합니다. 대상 그룹 중 하나에서 고정을 활성화한 경우 그룹 수준 고정을 활성화해야 합니다.

     요구에 맞는 대상 그룹이 없는 경우 대상 그룹 생성을 선택하여 새로 생성합니다. 자세한 내용은 대상 그룹 생성 섹션을 참조하세요.

   • URL로 리디렉션 – URI 파트 탭에서 각 파트를 개별적으로 입력하거나 전체 URL 탭에서 전체 주소를 입력합니다. 상태 코드의 경우 요구 사항에 따라 임시(HTTP 302) 또는 영구(HTTP 301) 중 하나를 선택합니다.

   • 고정 응답 반환 – 폐기된 클라이언트 요청에 대해 반환할 응답 코드를 입력합니다. 선택적으로 콘텐츠 유형과 응답 본문을 지정할 수 있습니다.

8. 보안 정책에서는 권장 보안 정책을 선택합니다. 필요에 따라 다른 보안 정책을 선택할 수 있습니다.

9. 기본 SSL/TLS 인증서에서는 기본 인증서를 선택합니다. 또한 SNI 목록에 기본 인증서를 추가합니다. 인증서는 다음 옵션 중 하나를 사용해 선택할 수 있습니다.

   • ACM에서 – AWS Certificate Manager에서 사용할 수 있는 인증서를 표시하는 인증서(ACM에서)에서 인증서를 선택합니다.

   • IAM에서 – AWS Identity and Access Management에 가져온 인증서를 표시하는 인증서(IAM에서)에서 인증서를 선택합니다.

   • 인증서 가져오기 – ACM으로 가져오기 또는 IAM으로 가져오기 중 인증서를 가져올 대상을 선택합니다. 인증서 프라이빗 키에서 프라이빗 키 파일(PEM 인코딩)의 콘텐츠를 복사해 붙여 넣습니다. 인증서 본문에서 퍼블릭 키 인증서 파일(PEM 인코딩)의 콘텐츠를 복사해 붙여 넣습니다. 자체 서명 인증서를 사용하고 있고 브라우저가 인증서를 묵시적으로 수락하는 것이 중요하지 않은 경우를 제외하고, 인증서 체인(Certificate Chain)에 인증서 체인 파일(PEM 인코딩)의 콘텐츠를 복사해 붙여 넣습니다.

10. (선택 사항) 상호 인증을 활성화하려면 클라이언트 인증서 처리에서 상호 인증(mTLS)을 활성화합니다.

    기본 모드는 패스스루입니다. 트러스트 스토어로 확인을 선택한 경우:

    • 기본적으로 만료된 클라이언트 인증서와의 연결은 거부됩니다. 이 동작을 변경하려면 고급 mTLS 설정 을 확장한 다음 클라이언트 인증서 만료에서 만료된 클라이언트 인증서 허용을 선택합니다.

    • 트러스트 스토어에서 기존 트러스트 스토어를 선택하거나 새 트러스트 스토어를 선택하고 필요한 정보를 입력합니다.

11. (선택 사항) 태그를 추가하려면 리스너 태그를 확장합니다. 새 태그 추가를 선택하고 태그 키와 태그 값을 입력합니다.

12. 리스너 추가를 선택합니다.