GCP HTTPS负载均衡器能否监听非443端口？配置方案咨询

1. GCP HTTPS负载均衡器的前端是否可以监听443以外的端口？ #

当然可以！GCP的HTTPS负载均衡器并不限制只能用443端口做前端监听，你完全可以指定其他合法的TCP端口（比如8443、9443这类常用的非标准HTTPS端口）作为监听端口，只要配置正确就能正常工作。

2. 非443端口实现HTTPS SSL终止+后端HTTP的可行方案 #

完全有可行方案，不用切换到TCP负载均衡，具体配置步骤如下：

• 配置前端监听端口与SSL证书：在GCP控制台创建或编辑HTTPS负载均衡器时，进入「前端配置」环节，不要选默认的443端口，手动输入你想要使用的端口（比如8443），然后绑定有效的SSL证书（可以是GCP管理的免费证书，也可以是你自行上传的自定义证书）——这一步就是让负载均衡器完成SSL终止的核心配置。
• 后端服务设置为HTTP协议：后端服务直接配置成HTTP类型即可，因为HTTPS负载均衡器会在前端完成SSL解密，把明文的HTTP请求转发给后端实例，和你在AWS上的运行模式完全匹配。
• 调整防火墙规则：别忘了在GCP VPC防火墙里添加入站规则，允许外部流量访问你指定的非443端口，目标指向负载均衡器的IP地址或对应的标签。

额外提醒：只要你的SSL证书有效，且端口属于合法的TCP端口范围（1-65535，避开系统保留的知名端口），这个配置就能稳定运行，和443端口的HTTPS负载均衡表现没有差异。

内容的提问来源于stack exchange，提问作者Maoz Zadok