为网络负载均衡器创建侦听器 - Elastic Load Balancing
先决条件添加侦听器
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

为网络负载均衡器创建侦听器

侦听器是用于检查连接请求的进程。您可在创建负载均衡器时定义侦听器，并可随时向负载均衡器添加侦听器。

先决条件

  • 必须为侦听器规则指定目标组。有关更多信息，请参阅 为 Network Load Balancer 创建目标组。

  • 您必须指定 TLS 监听器的 SSL 证书。负载均衡器先使用证书终止连接，然后解密来自客户端的请求，最后再将请求路由到目标。有关更多信息，请参阅 服务器证书。

添加侦听器

您为侦听器配置用于从客户端连接到负载均衡器的协议和端口，并为默认侦听器规则配置目标组。有关更多信息，请参阅 侦听器配置。

使用控制台添加侦听器

  1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

  2. 在导航窗格中的 LOAD BALANCING (负载均衡) 下，选择 Load Balancers (负载均衡器)。

  3. 选择负载均衡器，然后选择 Listeners。

  4. 选择 Add listener (添加侦听器)。

  5. 对于 Protocol : port (协议: 端口)，选择 TCP、UDP、TCP_UDP 或 TLS。保留默认端口或键入其他端口。对于 dualstack Network Load Balancer，仅支持 TCP 和 TLS 协议。

  6. [TLS 侦听器] 对于 ALPN policy (ALPN 策略)，请选择一个策略以启用 ALPN，或选择 None (无) 以禁用 ALPN。有关更多信息，请参阅 ALPN 策略。

  7. 对于 Default actions (默认操作)，选择 Add action (添加操作)、Forward to (转发至)，然后选择可用目标组。

  8. [TLS 侦听器] 对于 Security policy (安全策略)，建议您保留默认安全策略。

  9. [TLS 侦听器] 对于 Default SSL certificate (默认 SSL 证书)，请执行下列操作之一：

    • 如果使用 Amazon Certificate Manager 创建或导入了证书，请选择 From ACM (来自 ACM) 并选择证书。

    • 如果使用 IAM 上传了证书，则选择 From IAM (从 IAM) 并选择证书。

  10. 选择 Save。

  11. [TLS 侦听器] 要添加用于 SNI 协议的可选证书列表，请参阅将证书添加到证书列表。

使用 Amazon CLI 添加侦听器

使用 create-listener 命令来创建侦听器。