2 way ssl tomcat stateless 서비스 규모

Question

나는 Tomcat 웹 서버에 배포 된 java에서 stateless 서비스를 가지고 있고 또한 2 way ssl autentication을 구성했습니다. 지금까지 모든 것이 잘 작동합니다. 새 클라이언트가있는 경우 새 클라이언트 인증서를 내 트러스트 소유자에 넣고 서비스를 다시 시작하면 새 클라이언트가 내 서비스를 사용할 수 있습니다.

하지만 내 서비스는 상태가없고 아무 문제가 없으므로 수평 확장이 필요하지만 10 대의 서버가있는 경우 각 서버로 이동하여 각 트러스트 파일에서이 변경을 수행하고 싶지 않습니다.

아이디어가 있으십니까?

Answer 1

일반적인 접근 방법은 tomcat 클러스터 뒤에 apache와 같은로드 밸런서를 사용하여 SSL을 처리하도록하는 것입니다. 이렇게하면 키 저장소와 인증서에 대해 걱정하지 않고 원하는만큼 수평 확장 할 수 있습니다. 다음은 apache ssl config 및 how to set it as a load balancer의 문서입니다.