9.4.2. 负载均衡器

如果 的 选项无法使用 Apache，或者用于卸载 TLS 工作的性能，您可能会采用专用的网络设备负载均衡器。这是在使用多个代理节点时提供冗余和负载平衡的一种常见方法。

如果您选择卸载 TLS，请确保负载均衡器和代理节点之间的网络链接位于私有(V) LAN 网段中，以便网络中的其他节点（可能被破坏）无法有线tap (sniff)未加密流量。如果发生此类漏洞，攻击者可以访问端点客户端或云管理员凭证并访问云数据。

您使用的身份验证服务将决定您在响应端点客户端时配置不同的 URL，从而允许它们使用负载均衡器而不是单独的代理节点。