使用CloudFormation为v2负载平衡器配置自定义SSLPolicy

Question

如何通过cloudformation为V2应用程序负载平衡器配置自定义SSL策略？

本文介绍了通过CLI配置的策略：AWS Cloudformation: Loadbalancer Custom SSL Negotiation Policy，但想知道如何在侦听器上自定义此策略。

docs中的

SslPolicy是字符串类型-这是对安全策略资源对象的引用吗？或启用一串密码？我不想使用预定义的策略。

谢谢。

Answer 1

ALB上的策略是字符串，因为仅支持预定义的命名策略。

  

应用程序负载平衡器不支持自定义安全策略。

     

https://docs.aws.amazon.com/elasticloadbalancing/latest/application/create-https-listener.html#describe-ssl-policies

上方链接也记录了ALB可用的固定策略。