mod_jk或mod_proxy_ajp用於集羣tomcat和ssl

Question

請告訴我在支持mod_jk和mod_proxy_ajp之間的集羣和ssl方面更好。

謝謝。

Answer 1

關於SSL，如果使用mod_jk或mod_proxy_ajp，它應該沒有什麼區別。特別是如果你在apache而不是在tomcat中卸載SSL，httpd < - > tomcat（mod_jk/mod_proxy_ajp）之間的傳輸不會受到影響。由於mod_proxy_ajp是較新的解決方案（由mod_jk發展而來），一般的建議是去mod_proxy_ajp（至少我會用這個）。

乾杯， 馬丁

PS：mod_jk的和mod_proxy_ajp的是負載均衡解決方案。集羣更多地指的是在幾個集羣節點之間複製會話的部分。

Answer 2

看看這個FAQ。

Answer 3

我想說的是，會話複製是集羣的一個方面，集羣還與客戶端如何分派某個集羣的某個斷層（一個tomcat實例）相關，即負載均衡。

集羣應該從外部看作一個入口點，因此，有充分的理由在中央位置進行SSL處理，我們在負載平衡器/ apache上稱此爲「ssloffloading」或「ssl終止」。

更多關於ssloffloading的信息看到這篇文章： http://milestonenext.blogspot.de/2012/09/ssl-offloading-with-modjk-part-1.html