AWS ELB · Lección 13
¿Qué opciones de cifrado tiene el NLB?
El tráfico UDP se rechaza, porque los balanceadores de AWS solo admiten TCP
Passthrough requiere instalar el certificado en el NLB para descifrar el tráfico
Un listener TLS termina el cifrado en el NLB con un certificado de ACM y reenvía tráfico claro o cifrado a los destinos, o se usa un listener TCP para pasar el cifrado sin descifrar (passthrough); UDP se balancea por flujo
El NLB no puede manejar TLS; solo ALB admite certificados
AWS ELB · Lección 13
Completa el código
El cifrado que llega intacto hasta el destino se llama TLS
Revisa: passthrough.
AWS ELB · Lección 13
¿Cuándo elegirías passthrough en lugar de terminación TLS en el NLB?
Pista: Cuando se requiere cifrado de extremo a extremo y el certificado debe estar en el destino, sin que el NLB descifre.
✓
¡Lección completada!
TLS y UDP en NLB
0
XP ganado
3
Vidas restantes