问AWS ALB DNS的安全性

EN

我假设您设置了一个内部应用程序负载均衡器，然后使用API网关将流量路由到ALB。如果是这种情况，请参考文档：https://docs.aws.amazon.com/elasticloadbalancing/latest/userguide/how-elastic-load-balancing-works.html“内部负载均衡的节点只有内网IP地址。内部负载均衡的DNS名称可以公开解析为节点的内网IP地址。因此，内部负载均衡只能路由有权访问负载均衡私有网络的客户端的请求。”希望这回答了你的问题？

您不需要将面向internet的负载均衡器附加到非公共服务的服务中。

您可以使用内部负载均衡来路由请求和内网托管区，内网托管区将在私有网络内工作，您无需在您的服务之间路由整个internet来路由请求。在这种情况下，您可以利用基于主机的路由。

这将是一个缓慢而耗时的过程，这可能会增加你的时间延迟。1

如果在启动服务时使用awsvpc作为网络，则可以使用ECS服务负载平衡。通过这种方式，您甚至不需要负载均衡器来附加任何服务。它将处理您的任务容器IP，将其作为A记录添加到与服务名称关联的托管区域中。2

参考文献：https://docs.aws.amazon.com/AmazonECS/latest/developerguide/service-discovery.html 1 2