VIP20

本课程属于：030-TLS传输加密接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

TLS卸载与负载均衡架构设计实战

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

TLS协议历史 · 加密原理 · 握手过程

TLS卸载概念与模式

什么是TLS卸载 · 卸载优势 · 透传/终结/回源三种模式

TLS卸载概念

负载均衡核心原理

负载均衡分类（软件/硬件） · 四层与七层区别 · 常见瓶颈

负载均衡核心原理负载均衡分类

四层负载均衡详解

TCP/UDP代理 · 源地址哈希 · 轮询

四层负载均衡详解TCP/UDP

七层负载均衡详解

HTTP/HTTPS代理 · URL路由 · Cookie会话保持

七层负载均衡详解HTTP/HTTPS

HAProxy安装与基础配置

编译安装 · 配置文件结构 · 全局与defaults段

HAProxy实现TLS卸载

配置证书 · 前端https监听 · 后端http转发

HAProxy负载均衡实战

多后端服务器配置 · 健康检查 · ACL规则

HAProxy负载均衡实战

Nginx安装与基础配置

源码编译 · 常用模块 · 虚拟主机配置

Nginx实现TLS卸载

ssl_certificate配置 · http2支持 · 回源协议选择

Nginx负载均衡实战

upstream配置 · 权重分配 · 故障转移

Nginx负载均衡实战

Envoy架构与核心概念

Listener · Cluster · Endpoints

Envoy TLS卸载配置

下行TLS · 上行TLS · mTLS双向认证

Envoy动态配置

xDS协议 · 控制平面集成（如Istio Pilo…

Envoy动态配置

Kubernetes Ingress控制器

Ingress资源 · 常用控制器（Nginx · HAProxy

KubernetesIngress

Ingress TLS卸载

secret管理 · 自动创建证书 · 通配符证书

服务网格中的TLS卸载

Istio mTLS原理 · Sidecar代理 · PeerAuthentication

TLS服务网格

证书管理基础

自签名证书 · CA机构 · 证书格式（PEM/DER/PFX）

证书管理基础自签名证书

自动证书管理

Let's Encrypt验证方式 · ACME协议 · Cert-Manager部署

自动证书管理Let

TLS性能优化

会话复用（Session ID/Ti… · OCSP Stapling · HSTS

TLS性能优化

负载均衡健康检查

TCP/HTTP/自定义检查 · 主动/被动模式 · 熔断机制

负载均衡健康检查TCP/HTTP

会话保持策略

源IP哈希 · Cookie注入 · Redis集中存储

会话保持策略IP

全局负载均衡（GSLB）

DNS调度 · 地理位置路由 · 流量分配策略

GSLB全局负载均衡

DNS负载均衡与智能DNS

多A记录 · CNAME · 权重轮询

DNS负载均衡

安全最佳实践

禁用弱加密套件 · 强制TLS 1.2+ · HTTP重定向HTTPS

安全最佳实践禁用弱加密套件

监控与日志

Prometheus指标暴露 · Grafana仪表盘 · 访问日志格式化

高可用部署

Keepalived + VRRP实… · 双主模式

高可用部署Keepalived

性能压测与调优

wrk · ab · JMeter使用

性能压测调优

常见问题排查

证书错误 · 后端超时 · 连接重置

常见问题排查证书错误

构建高可用TLS卸载负载均衡集群（H…

综合实战TLS