使用cloudformation为v2负载均衡器配置自定义SSLPolicy

Question

如何通过云信息为V2应用程序负载均衡器配置自定义SSL策略？

本文描述了通过CLI配置的策略：AWS Cloudformation: Loadbalancer Custom SSL Negotiation Policy，但想知道如何在侦听器上自定义此策略。

docs中的SslPolicy是一个String类型 - 这是对安全策略资源对象的引用吗？或者启用一串密码？我不想使用预定义的策略。

谢谢。

Answer 1

ALB上的策略是一个字符串，因为只支持预定义的命名策略。

应用程序负载均衡器不支持自定义安全策略。

https://docs.aws.amazon.com/elasticloadbalancing/latest/application/create-https-listener.html#describe-ssl-policies

ALB的可用预设策略也记录在上面的链接中。