Forwading rule

• HTTPS → HTTPS

  • กำหนด port ขาเข้า (incoming) และขาออก (destination)

  • VM ทุกเครื่องต้องใช้ SSL certificate เดียวกัน (หรือ chain เดียวกัน)

  • รองรับ PROXY Protocol v1 เพื่อส่งข้อมูล IP ต้นทาง/ปลายทาง และ port ไปกับ request

• HTTPS → HTTP

  • กำหนด port ขาเข้าและขาออก

  • ต้องอัปโหลด SSL certificate + private key (PEM) ที่ Load Balancer

  • สามารถเพิ่ม HTTP headers เข้า request ได้

  • มี option re-encrypt TLS ไปยัง backend ได้ (ถ้าต้องการ)

  • รองรับ PROXY Protocol v1

• HTTP → HTTP

  • กำหนด port ขาเข้าและขาออก

  • สามารถเพิ่ม HTTP headers ได้

  • มี option re-encrypt TLS (กรณีอยาก encrypt เพิ่ม)

  • รองรับ PROXY Protocol v1

• TCP → TCP

  • กำหนด port ขาเข้าและขาออก

  • รองรับการ re-encrypt TLS (ระดับ TCP, ไม่ยุ่งกับ HTTP)

• UDP → UDP

  • กำหนด port ขาเข้าและขาออก