場景示例

ALB會根據客戶端請求的HTTPS域名去查找對應證書并完成HTTPS認證，然后根據轉發規則轉發到對應的后端服務器。

前提條件

• 已創建ALB實例。具體操作，請參見創建應用型負載均衡。

• 已創建服務器組RS1和RS2。具體操作，請參見創建和管理服務器組。

• 已在服務器組RS1和RS2中分別添加ECS01和ECS02實例，并在ECS01和ECS02中部署了應用服務。

• 已經注冊域名并完成備案。具體操作，請參見注冊阿里云域名、ICP備案流程概述。

• 已購買證書或者上傳第三方證書到SSL證書服務并綁定域名。關于創建證書，請參見SSL證書快速上手。本文需要以下證書：

  • 已綁定域名aliyundoc.com的默認證書default。

  • 已綁定域名www.example.com的證書example1。

  • 已綁定域名www.example.org的證書example2。

步驟一：添加HTTPS監聽

1. 登錄應用型負載均衡ALB控制臺。

2. 在頂部菜單欄，選擇實例所屬的地域。

3. 在左側導航欄，選擇實例。

4. 在實例頁面，找到目標實例，然后在操作列單擊創建監聽。

5. 在配置監聽頁面配置以下信息，其他參數可保持默認值或根據實際情況修改。完成后單擊下一步。

   配置	說明
   選擇監聽協議	選擇HTTPS。
   監聽端口	本文配置端口443。

6. 在配置SSL證書頁面配置以下信息，其他參數可保持默認值或根據實際情況修改。完成后單擊下一步。

   配置	說明
   選擇服務器證書	選擇準備的默認證書default。

7. 在選擇服務器組頁面配置以下信息，其他參數可保持默認值或根據實際情況修改。完成后單擊下一步。

   配置	說明
   選擇服務器組	選擇此前已創建好的服務器組RS1。

8. 在配置審核頁面，檢查配置參數是否有誤，無誤的話單擊提交，等待監聽創建完成。

步驟二：添加擴展證書

1. 在實例頁面，找到目標實例，單擊實例ID。

2. 在監聽頁簽，找到已創建的HTTPS監聽，然后在操作列單擊管理證書。

3. 在監聽證書 > 服務器證書頁簽，單擊添加擴展證書。

4. 在添加擴展證書對話框，選擇證書example1，然后單擊確定。繼續重復此步驟添加擴展證書example2。

步驟三：配置轉發規則

1. 在實例頁面，找到目標實例，單擊實例ID。

2. 在監聽頁簽，找到已創建的HTTPS監聽，然后在操作列單擊查看/編輯轉發規則。

3. 在轉發規則頁簽，針對請求方向轉發規則，單擊插入新規則。

4. 配置2條轉發規則，完成后單擊確定。

   • 如果域名是www.example.com，那么轉發至RS1，權重：100。

   • 如果域名是www.example.org，那么轉發至RS2，權重：100。

   說明

   • 權重越大ECS實例將被分配到更多的訪問請求，本文配置示例為100。

   • 權重取值范圍為：1~100。

步驟四：配置域名解析

分別為www.example.com和www.example.org添加CNAME記錄解析到ALB實例的公網服務域名上。

1. 登錄應用型負載均衡ALB控制臺。

2. 在頂部菜單欄選擇地域。

3. 選擇要進行域名解析的ALB實例，復制其對應的DNS名稱。

4. 完成以下步驟來添加CNAME解析記錄。

   1. 登錄域名解析控制臺。

   2. 在域名解析頁面單擊添加域名。

   3. 在添加域名對話框中輸入您的主機域名，然后單擊確認。

      重要

      您的主機域名需已完成TXT記錄驗證。

   4. 在目標域名的操作列單擊解析設置。

   5. 在解析設置頁面單擊添加記錄。

   6. 在添加記錄面板配置以下信息完成CNAME解析配置，然后單擊確認。

      配置	說明
      記錄類型	在下拉列表中選擇CNAME。
      主機記錄	您的域名的前綴。
      解析請求來源	選擇默認。
      記錄值	輸入域名對應的CNAME地址，即您復制的ALB實例的DNS名稱。
      TTL	全稱Time To Live，表示DNS記錄在DNS服務器上的緩存時間，本文使用默認值。

      說明

      • 新增CNAME記錄實時生效，修改CNAME記錄取決于本地DNS緩存的解析記錄的TTL到期時間，默認為10分鐘。

      • 添加時如遇添加沖突，請換一個解析域名。更多信息請參見解析記錄沖突規則。

步驟五：結果驗證

相關文檔

轉發規則可參考配置域名和路徑的轉發規則。