323 微信

简单路由-HTTP 协议变为 HTTPS 协议__服务发现和负载均衡_用户指南_容器服务-阿里云

前提条件

如果您还没有配置成功 HTTP 协议的域名访问，请先了解配置 HTTP 的域名访问。更多详细信息，参见给暴露公网的服务添加域名。

操作流程

HTTPS 协议是在负载均衡这一层进行支持的。为了支持 HTTPS 协议，您需要创建负载均衡证书。
1. 登录负载均衡管理控制台。
2. 单击左侧导航栏中的 证书管理 并单击页面右上角的 创建证书。
3. 输入证书的相关信息。
  更多详细信息，参见负载均衡帮助文档-证书管理，如下图所示。
证书创建成功后，找到创建集群时分配的负载均衡实例。

容器服务在创建集群的时候，给每一个集群分配了一个负载均衡实例，该负载均衡实例是属于您自己的。
1. 单击容器服务管理控制台左侧导航栏中的集群，选择相应的集群，本示例中为 routing-test-online，单击管理。
2. 单击 负载均衡 并单击 前往SLB控制台。您可以查看负载均衡实例的服务地址。
单击左侧导航栏中的监听并单击 添加监听。在 添加监听 页面，填写端口信息，如下所示。
```
 +----------------+-------+------+
 |                | 协议  | 端口  |
 +----------------+-------+------+
 | 前端协议(端口)  | HTTPS | 443  |
 +----------------+-------+------+
 | 后端协议(端口)  | HTTP  | 9080 |
 +----------------+-------+------+
```
1. 前端协议，选择 HTTPS。
2. 端口使用 443 端口，后端端口使用 9080 端口（该端口为路由服务 acsrouting_routing 在每一台 ECS 主机上暴露的端口，所有的 HTTP 请求会在路由服务 acsrouting_routing 上根据 HTTP 协议的 HOST header 转发到相应的提供各种服务的容器内）。
3. 选择前面步骤创建的证书 www.example.com。
4. 根据需要设置其它选项。
5. 单击 下一步。
完成 健康检查配置 标签页中的配置，如下所示。单击确认。

您可以选择开启或关闭健康检查。如果您选择开启健康检查，您需要在域名中填写您自己的域名或者在 检查路径 中填写 /haproxy-monitor。否则，健康检查会报异常。
配置成功后，单击确认。
访问页面 https://www.example.com。