Elastic Beanstalk重部署后Classic Load Balancer问题处理及256位加密方案问询

方案1：修复Classic Load Balancer（CLB）的实例绑定问题 #

你遇到的CLB实例绑定故障本质是实例注册逻辑未和部署流程同步，可通过两种方式解决：

• 将CLB和你管理服务实例的Auto Scaling Group（ASG）做绑定，ASG会在新实例启动、旧实例销毁时自动完成CLB的实例注册、下线操作，重部署过程中无需人工干预即可保障CLB始终有可用实例承接流量。
• 如果未使用ASG管理实例，可在你的部署脚本中补充CLB实例操作命令：
  新实例启动后执行注册命令：
  aws elb register-instances-with-load-balancer --load-balancer-name <你的CLB名称> --instances <新实例ID>
  旧实例销毁前执行注销命令：
  aws elb deregister-instances-from-load-balancer --load-balancer-name <你的CLB名称> --instances <旧实例ID>

方案2：改用Application Load Balancer（ALB）满足256位加密要求 #

ALB完全支持强制256位HTTPS加密的需求，不存在兼容性问题：

• ALB支持自定义TLS安全策略，你可以创建仅包含256位加密套件的自定义策略，绑定到ALB的HTTPS监听器上，即可实现对客户端的强制256位加密规则。
• 客户端兼容性验证：安卓4.4及以上、iOS 9及以上的原生HTTPS栈默认支持AES-256-GCM、CHACHA20-POLY1305等主流256位加密套件，适配你当前的安卓、iOS客户端场景，无需修改客户端代码。
• 相比CLB，ALB原生支持弹性实例注册、路径路由、主机头路由等更多高级特性，更适合弹性扩缩容的服务部署场景。

内容的提问来源于stack exchange，提问作者poppe