Google cloud platform GCLB后面后端中的HTTP到HTTPS重定向

据我所知，谷歌云负载平衡器不支持从HTTP到HTTPS的即时重定向，这是一个已知的问题：

目前，我正在向GKE后端发送某些请求，我在GKE后端运行Kubernetes应用程序，并且有GCS支持的后端。我还在默认后端使用Apache，在那里我强制使用HTTPS

这种方法的问题是，如果任何请求符合GKE后端的标准，我就无法强制HTTPS。我正在考虑对所有请求（？）使用Apache后端，并以某种方式将其中一些请求代理到GKE后端。这样一来，Apache后端就成了一个瓶颈，我不确定它是否是一个好的解决方案

---

你将如何处理这个问题？提前谢谢

要强制从负载平衡器到GKE后端（pod）的SSL通信，您需要在pod上公开端口443（或类似端口）并在那里配置SSL。

似乎唯一的方法是将HTTP通信发送到自定义后端（可以是apache/nginx）并强制在那里进行HTTPS升级

如果您使用带有入口的GKE后端，我发现这个答案很有用

---

我们鼓励链接到外部资源，但请在链接周围添加上下文，以便您的其他用户了解它是什么以及它为什么存在。始终引用重要链接中最相关的部分，以防无法访问目标站点或永久脱机。感谢@gregtheindulous提供有用的建议！这项措施现已实施：