質問: クライアントからのhttps://example.comへのリクエストをロードバランサ(NGINX)で受けて、アップストリームサーバA, B, Cに振り分けるとします。 クライアントとロードバランサの間はロードバランサに置いてあるSSLサーバ証明書で暗号化されますが、ロードバランサからアップストリームサーバへの通信はどうやって保護されますか?
回答: アップストリームサーバーが同一データセンター内に置いてあるばあいは、平文で通信することも多いですが、暗号化が必要な場合は、各アップストリームサーバーに証明書を入れて、ロードバランサーとの間もHTTPS通信にすることもできます。