Linode想必大家都是十分熟悉的，这家美国主机商前段时间Linode更新了两个重要的功能，是很受欢迎的Linode目标存储和NodeBalancers。您可以现将自己的SSL / TLS证书添加到“目标存储”中，并在NodeBalancers上启用代理协议。

一、将您自己的SSL证书带入Linode目标存储

Linode目标存储使用默认的TLS证书来加密传输中的数据，因此可以通过URL轻松共享对象。使用我们的最新版本，您可以导入自己的TLS / SSL证书，以自定义用于指向存储桶的域，并使对象存储与您的网站，公司或品牌更好地对齐。

1.通过在Cloud Manager中创建目标存储桶来开始

2.创建存储桶后，请完成配置DNS的过程，以获取应指向存储桶的CNAME记录。在存储桶设置中，您将看到用于输入证书和密码的地方。

3.添加此信息后，将使用您导入的SSL证书代替默认证书。

除了添加自己的证书之外，您现在还可以使用“受限访问密码对”来添加存储桶级访问，而不是帐户级访问对象存储服务。

二、与NodeBalancers一起使用代理协议

只需每月支付10美元即可添加负载平衡服务NodeBalancers，以更有效地分配流量以维护网站或应用程序的性能。

您可以在NodeBalancers上启用代理协议版本1或版本2。这样可以使您的负载平衡后端服务器接收TCP客户端连接信息。如果没有此功能，您的后端服务器将仅从NodeBalancers本身接收连接信息。

对于依赖IP许可列表的工作负载，使用地理数据的应用程序以及需要了解原始客户端IP地址的任何服务，此更新很有用。例如，代理协议v1标头包含以下详细信息：

PROXY TCP4 192.168.1 203.0.113.2 56147 80

此标头包括连接协议，客户端IP地址，NodeBalancer IP地址，客户端原始端口和NodeBalancer端口。

Linode Kubernetes Engine现在也支持代理协议。使用NodeBalancers公开资源的任何群集都可以使用带linode-loadbalancer-proxy-protocol注释的代理协议。

(本文由WHT资讯原创，转载请注明！)