HTTPS 리스너를 통해 Classic Load Balancer를 생성

https://console.aws.amazon.com/ec2/에서 Amazon EC2 콘솔을 엽니다.

탐색 모음에서 로드 밸런서의 리전을 선택합니다. EC2 인스턴스를 위해 선택한 리전과 동일한 리전을 선택해야 합니다.

탐색 창의 Load Balancing 아래에서 로드 밸런서를 선택합니다.

로드 밸런서 생성을 선택합니다.

Classic Load Balancer 섹션을 확장하고 생성을 선택합니다.

기본 구성

1. 로드 밸런서 이름에 로드 밸런서의 이름을 입력합니다.

   Classic Load Balancer의 이름은 해당 리전의 Classic Load Balancer 세트 내에서 고유한 이름이어야 하고, 최대 32자여야 하며, 알파벳 문자 및 하이픈만 포함해야 하고, 하이픈으로 시작하거나 끝나지 않아야 합니다.

2. 스키마에서 인터넷 연결을 선택합니다.

네트워크 매핑

1. VPC에서는 인스턴스에 대해 선택한 것과 동일한 VPC를 선택합니다.

2. 매핑에서 먼저 가용 영역을 선택하고, 사용 가능한 서브넷 중에서 퍼블릭 서브넷을 선택합니다. 가용 영역당 서브넷 한 개만 선택할 수 있습니다. 로드 밸런서의 가용성을 높이려면 둘 이상의 가용 영역과 서브넷을 선택합니다.

보안 그룹

1. 보안 그룹에서 포트 80에서 필요한 HTTP 트래픽과 포트 443에서 필요한 HTTPS 트래픽을 허용하도록 구성된 기존 보안 그룹을 선택합니다.

   보안 그룹이 없는 경우 필요한 규칙을 사용하여 새 보안 그룹을 생성할 수 있습니다.

리스너 및 라우팅

1. 기본 리스너를 기본 설정으로 두고 리스너 추가를 선택합니다.

2. 새 리스너의 리스너에서 HTTPS를 프로토콜로 선택하면 포트가 443으로 업데이트됩니다. 기본적으로 인스턴스는 포트 80에서 HTTP 프로토콜을 사용합니다.

3. 백엔드 인증이 필요한 경우 인스턴스 프로토콜을 HTTPS로 변경합니다. 이렇게 해도 인스턴스 포트가 443으로 업데이트됩니다.

보안 리스너 설정

프런트 엔드 리스너에서 HTTPS 또는 SSL을 사용할 때는 로드 밸런서에 SSL 인증서를 반드시 배포해야 합니다. 로드 밸런서는 이 인증서를 사용해 연결을 종료하고 인스턴스로 전송하기 전에 클라이언트의 요청을 해독합니다. 또한 보안 그룹을 반드시 지정해야 합니다. Elastic Load Balancing이 SSL 협상 구성이 사전 정의되어 있는 보안 정책을 제공하거나 사용자가 보안 정책을 자체적으로 지정할 수 있습니다. 백엔드 연결에서 HTTPS/SSL을 설정한 경우에는 인스턴스 인증을 설정할 수 있습니다.

1. 보안 정책의 경우 항상 최신 사전 정의 보안 정책을 사용하거나 사용자 지정 정책을 생성하는 것이 좋습니다. Update the SSL Negotiation Configuration을 참조하세요.

2. 기본 SSL/TLS 인증서에서 다음 옵션을 사용할 수 있습니다.

   • 를 사용하여 인증서를 생성하거나 가져온 경우 ACM에서를 AWS Certificate Manager선택한 다음 인증서 선택에서 인증서를 선택합니다.

   • IAM을 사용하여 인증서를 가져온 경우 IAM에서를 선택하고 인증서 선택에서 인증서를 선택합니다.

   • 가져올 인증서가 있지만 리전에서 ACM을 이용할 수 없는 경우 가져오기를 선택하고 IAM으로를 선택합니다. 인증서 이름 필드에 인증서의 이름을 입력합니다. 인증서 프라이빗 키에서 프라이빗 키 파일(PEM 인코딩)의 콘텐츠를 복사해 붙여넣습니다. 인증서 본문에서 퍼블릭 키 인증서 파일(PEM 인코딩)의 콘텐츠를 복사해 붙여 넣습니다. 자체 서명 인증서를 사용하고 있지 않고 브라우저가 인증서를 묵시적으로 수락하는 것이 중요하지 않다면 인증서 체인(Certificate Chain)에 인증서 체인 파일(PEM 인코딩)의 콘텐츠를 복사해 붙여 넣습니다.

3. 암호화된 연결을 사용해 인스턴스와 통신을 하도록 HTTPS 리스너를 구성한 경우에는 백엔드 인증 인증서에서 인스턴스 인증을 설정할 수 있습니다.

   참고

   백엔드 인증 인증서 섹션이 보이지 않는 경우 리스너 및 라우팅으로 돌아가 HTTPS를 인스턴스의 프로토콜로 선택합니다.

   1. Certificate name에 퍼블릭 키 인증서의 이름을 입력합니다.

   2. 인증서 본문(PEM 인코딩)에서 인증서의 콘텐츠를 복사해 붙여넣습니다. 퍼블릭 키가 이 키와 일치하는 경우에만 로드 밸런서가 인스턴스와 통신을 합니다.

   3. 다른 인증서를 추가하려면 새 백엔드 인증서 추가를 선택합니다. 5개까지 가능합니다.

상태 확인

1. ping 대상 섹션에서 ping 프로토콜과 ping 포트를 선택합니다. EC2 인스턴스는 지정된 ping 포트에서 트래픽을 수락해야 합니다.

2. ping 포트에서 포트가 80인지 확인합니다.

3. ping 경로에서 기본값을 슬래시 하나(/)로 대체합니다. 이는와 같은 웹 서버의 기본 홈 페이지로 상태 확인 요청을 보내도록 ELB에 지시합니다index.html.

4. 고급 상태 확인 설정에서 기본값을 사용합니다.

인스턴스

1. 인스턴스 추가를 선택하면 인스턴스 선택 화면이 나타납니다.

2. 사용 가능한 인스턴스에서 앞서 선택한 네트워크 설정을 기반으로 로드 밸런서에 사용 가능한 현재 인스턴스 중 선택할 수 있습니다.

3. 원하는 대로 선택했다면 확인을 선택하여 로드 밸런서에 등록할 인스턴스를 추가합니다.

속성

1. 교차 영역 로드 밸런싱 활성화, Connection Draining 활성화, 제한 시간(드레이닝 간격)의 기본값은 유지합니다.

로드 밸런서 태그(선택 사항)

1. 키 필드는 필수입니다.

2. 값 필드는 선택 사항입니다.

3. 다른 태그를 추가하려면 새 태그 추가를 선택하고 키 필드 및 값 필드(선택 사항)에 값을 입력합니다.

4. 제거하려는 태그 옆에 있는 제거를 선택하여 기존 태그를 제거합니다.

요약 및 생성

1. 설정을 변경해야 하는 경우 변경해야 하는 설정 옆에 있는 편집을 선택합니다.

2. 요약에 표시된 모든 설정이 원하는 대로 되어 있다면 로드 밸런서 생성을 선택하여 로드 밸런서 생성을 시작합니다.

3. 마지막 생성 페이지에서 로드 밸런서 보기를 선택하여 Amazon EC2 콘솔에서 로드 밸런서를 봅니다.

Verify

1. 새로운 로드 밸런서를 선택합니다.

2. 대상 인스턴스 탭에서 상태 확인 열을 확인합니다. EC2 인스턴스 중 적어도 하나 이상이 서비스 상태가 되어야만 로드 밸런서를 테스트할 수 있습니다.

3. 세부 정보 섹션에서 로드 밸런서 DNS 이름을 복사합니다(my-load-balancer-1234567890.us-east-1.elb.amazonaws.com과 유사함).

4. 로드 밸런서 DNS 이름을 퍼블릭 인터넷에 연결된 웹 브라우저의 주소 필드에 붙여넣습니다. 로드 밸런서가 올바르게 작동 중인 경우 서버의 기본 페이지가 표시됩니다.

삭제(선택 사항)

1. 로드 밸런서를 가리키는 도메인을 위한 CNAME 레코드가 있는 경우에는 새로운 위치를 가리키도록 하고 로드 밸런서를 삭제하기 전에 DNS 변경이 적용될 때까지 기다립니다.

2. https://console.aws.amazon.com/ec2/에서 Amazon EC2 콘솔을 엽니다.

3. 로드 밸런서를 선택합니다.

4. 작업, 로드 밸런서 삭제를 선택합니다.

5. 확인 메시지가 나타나면 confirm을 입력한 다음 삭제를 선택합니다.

6. 로드 밸런서를 삭제한 후에도 로드 밸런서에 등록된 EC2 인스턴스는 계속 실행됩니다. 계속 실행되는 일부 또는 전체 시간별로 요금이 청구됩니다. EC2 인스턴스가 더 이상 필요하지 않은 경우 추가 요금이 발생하지 않도록 중지하거나 종료할 수 있습니다.

SSL 인증서의 Amazon 리소스 이름(ARN)을 가져옵니다. 다음 예를 참조하십시오.

ACM

arn:aws:acm:region:123456789012:certificate/12345678-1234-1234-1234-123456789012

IAM

arn:aws:iam::123456789012:server-certificate/my-server-certificate

두 개의 리스너를 가진 로드 밸런서를 구성하려면 아래 create-load-balancer 명령을 사용하세요.

aws elb create-load-balancer --load-balancer-name my-load-balancer --listeners "Protocol=http,LoadBalancerPort=80,InstanceProtocol=http,InstancePort=80" "Protocol=https,LoadBalancerPort=443,InstanceProtocol=http,InstancePort=80,SSLCertificateId="ARN" --availability-zones us-west-2a

다음은 응답의 예입니다.

{
  "DNSName": "my-loadbalancer-012345678.us-west-2.elb.amazonaws.com"
}

(선택 사항) 로드 밸런서의 세부 정보를 확인하려면 아래 describe-load-balancers 명령을 사용하세요.

aws elb describe-load-balancers --load-balancer-name my-load-balancer

사전 정의 보안 정책의 이름 목록을 보려면 describe-load-balancer-policies 명령을 사용하세요.

aws elb describe-load-balancer-policies

사전 정의 보안 정책을 위한 구성에 대한 자세한 내용은 Classic Load Balancer에 대해 미리 정의된 SSL 보안 정책를 참조하십시오.

이전 단계에서 설명한 사전 정의 보안 정책 중 하나를 사용하여 SSL 협상 정책을 생성하려면 아래 create-load-balancer-policy 명령을 사용하세요.

aws elb create-load-balancer-policy --load-balancer-name my-loadbalancer
--policy-name my-SSLNegotiation-policy --policy-type-name SSLNegotiationPolicyType 
--policy-attributes AttributeName=Reference-Security-Policy,AttributeValue=predefined-policy

(선택 사항) 정책이 생성되었는지 확인하려면 아래 describe-load-balancer-policies 명령을 사용하세요.

aws elb describe-load-balancer-policies --load-balancer-name my-loadbalancer --policy-name my-SSLNegotiation-policy

이 요청에는 정책에 대한 설명이 포함되어 있습니다.

로드 밸런서 포트 443에서 정책을 활성화하려면 아래 set-load-balancer-policies-of-listener 명령을 사용하세요.

aws elb set-load-balancer-policies-of-listener --load-balancer-name my-loadbalancer --load-balancer-port 443 --policy-names my-SSLNegotiation-policy

(선택 사항) 정책이 활성화되었는지 확인하려면 아래 describe-load-balancers 명령을 사용하세요.

aws elb describe-load-balancers --load-balancer-name my-loadbalancer

다음은 포트 443에서 정책이 활성화되었음을 보여주는 응답의 예입니다.

{
    "LoadBalancerDescriptions": [
        {
            ....
            "ListenerDescriptions": [
                {
                    "Listener": {
                        "InstancePort": 80, 
                        "SSLCertificateId": "ARN", 
                        "LoadBalancerPort": 443, 
                        "Protocol": "HTTPS", 
                        "InstanceProtocol": "HTTP"
                    }, 
                    "PolicyNames": [
                        "my-SSLNegotiation-policy"
                    ]
                }, 
                {
                    "Listener": {
                        "InstancePort": 80, 
                        "LoadBalancerPort": 80, 
                        "Protocol": "HTTP", 
                        "InstanceProtocol": "HTTP"
                    }, 
                    "PolicyNames": []
                }
            ],
            ...
        }
    ]
}

사용자 지정 보안 정책을 사용하여 SSL 협상 정책을 생성하려면 create-load-balancer-policy 명령을 사용하세요. 다음 예를 참조하십시오.

aws elb create-load-balancer-policy --load-balancer-name my-loadbalancer 
 --policy-name my-SSLNegotiation-policy --policy-type-name SSLNegotiationPolicyType 
 --policy-attributes AttributeName=Protocol-TLSv1.2,AttributeValue=true 
 AttributeName=Protocol-TLSv1.1,AttributeValue=true 
 AttributeName=DHE-RSA-AES256-SHA256,AttributeValue=true 
 AttributeName=Server-Defined-Cipher-Order,AttributeValue=true

(선택 사항) 정책이 생성되었는지 확인하려면 아래 describe-load-balancer-policies 명령을 사용하세요.

aws elb describe-load-balancer-policies --load-balancer-name my-loadbalancer --policy-name my-SSLNegotiation-policy

이 요청에는 정책에 대한 설명이 포함되어 있습니다.

로드 밸런서 포트 443에서 정책을 활성화하려면 아래 set-load-balancer-policies-of-listener 명령을 사용하세요.

aws elb set-load-balancer-policies-of-listener --load-balancer-name my-loadbalancer --load-balancer-port 443 --policy-names my-SSLNegotiation-policy

(선택 사항) 정책이 활성화되었는지 확인하려면 아래 describe-load-balancers 명령을 사용하세요.

aws elb describe-load-balancers --load-balancer-name my-loadbalancer

다음은 포트 443에서 정책이 활성화되었음을 보여주는 응답의 예입니다.

{
    "LoadBalancerDescriptions": [
        {
            ....
            "ListenerDescriptions": [
                {
                    "Listener": {
                        "InstancePort": 80, 
                        "SSLCertificateId": "ARN", 
                        "LoadBalancerPort": 443, 
                        "Protocol": "HTTPS", 
                        "InstanceProtocol": "HTTP"
                    }, 
                    "PolicyNames": [
                        "my-SSLNegotiation-policy"
                    ]
                }, 
                {
                    "Listener": {
                        "InstancePort": 80, 
                        "LoadBalancerPort": 80, 
                        "Protocol": "HTTP", 
                        "InstanceProtocol": "HTTP"
                    }, 
                    "PolicyNames": []
                }
            ],
            ...
        }
    ]
}

다음 명령을 사용하여 퍼블릭 키를 검색합니다.

openssl x509 -in your X509 certificate PublicKey -pubkey -noout

퍼블릭 키 정책을 생성하려면 아래 create-load-balancer-policy 명령을 사용하세요.

aws elb create-load-balancer-policy --load-balancer-name my-loadbalancer --policy-name my-PublicKey-policy \
--policy-type-name PublicKeyPolicyType --policy-attributes AttributeName=PublicKey,AttributeValue=MIICiTCCAfICCQD6m7oRw0uXOjANBgkqhkiG9w
 0BAQUFADCBiDELMAkGA1UEBhMCVVMxCzAJBgNVBAgTAldBMRAwDgYDVQQHEwdTZ
 WF0dGxlMQ8wDQYDVQQKEwZBbWF6b24xFDASBgNVBAsTC0lBTSBDb25zb2xlMRIw
 EAYDVQQDEwlUZXN0Q2lsYWMxHzAdBgkqhkiG9w0BCQEWEG5vb25lQGFtYXpvbi5
 jb20wHhcNMTEwNDI1MjA0NTIxWhcNMTIwNDI0MjA0NTIxWjCBiDELMAkGA1UEBh
 MCVVMxCzAJBgNVBAgTAldBMRAwDgYDVQQHEwdTZWF0dGxlMQ8wDQYDVQQKEwZBb
 WF6b24xFDASBgNVBAsTC0lBTSBDb25zb2xlMRIwEAYDVQQDEwlUZXN0Q2lsYWMx
 HzAdBgkqhkiG9w0BCQEWEG5vb25lQGFtYXpvbi5jb20wgZ8wDQYJKoZIhvcNAQE
 BBQADgY0AMIGJAoGBAMaK0dn+a4GmWIWJ21uUSfwfEvySWtC2XADZ4nB+BLYgVI
 k60CpiwsZ3G93vUEIO3IyNoH/f0wYK8m9TrDHudUZg3qX4waLG5M43q7Wgc/MbQ
 ITxOUSQv7c7ugFFDzQGBzZswY6786m86gpEIbb3OhjZnzcvQAaRHhdlQWIMm2nr
 AgMBAAEwDQYJKoZIhvcNAQEFBQADgYEAtCu4nUhVVxYUntneD9+h8Mg9q6q+auN
 KyExzyLwaxlAoo7TJHidbtS4J5iNmZgXL0FkbFFBjvSfpJIlJ00zbhNYS5f6Guo
 EDmFJl0ZxBHjJnyp378OD8uTs7fLvjx79LjSTbNYiytVbZPQUQ5Yaxu2jXnimvw
 3rrszlaEXAMPLE=

my-PublicKey-policy을 사용해 백엔드 인스턴스 인증 정책을 생성하려면 아래 create-load-balancer-policy 명령을 사용하세요.

aws elb create-load-balancer-policy --load-balancer-name my-loadbalancer --policy-name my-authentication-policy --policy-type-name BackendServerAuthenticationPolicyType --policy-attributes AttributeName=PublicKeyPolicyName,AttributeValue=my-PublicKey-policy

선택에 따라 여러 개의 퍼블릭 키 정책을 사용할 수 있습니다. 로드 밸런서는 한 번에 하나씩 모든 키를 시도합니다. 인스턴스가 제시한 퍼블릭 키가 이러한 퍼블릭 키 중 하나와 일치하는 경우에 인스턴스가 인증이 됩니다.

my-authentication-policy을 HTTPS를 위한 인스턴스 포트로 설정하려면 아래 set-load-balancer-policies-for-backend-server 명령을 사용하세요. 이 예제에서 인스턴스 포트는 포트 443입니다.

aws elb set-load-balancer-policies-for-backend-server --load-balancer-name my-loadbalancer --instance-port 443 --policy-names my-authentication-policy

(선택 사항) 로드 밸런서를 위한 모든 정책의 목록을 보려면 아래 describe-load-balancer-policies 명령을 사용하세요.

aws elb describe-load-balancer-policies --load-balancer-name my-loadbalancer

(선택 사항) 정책의 세부 정보를 확인하려면 아래 describe-load-balancer-policies 명령을 사용하세요.

aws elb describe-load-balancer-policies --load-balancer-name my-loadbalancer --policy-names my-authentication-policy