Подсистема балансировки нагрузки и использующий несколько сертификатов SSL
Вам устанавливали базы данных на автоматический рядом с шансом?
Я подозреваю, что это ограничение связано с ограничением их продукта или с их управлением этим продуктом. Я не вижу какой-либо технической причины, которая требовала бы этого в принципе.
Однако я бы предположил, что, возможно, лучше иметь веб-сервер (например, Apache, nginx), выходящий на ваш Java-контейнер на каждом из рядовые серверы. Это дает вам возможность позволить веб-серверу выполнять большую часть работы по обслуживанию статического контента, кэшированию и т. Д.
Я ожидаю, что для развертывания, в котором SSL может быть завершен на балансировщике нагрузки (т. Е. не сайт с высоким уровнем безопасности, где вам действительно нужен SSL для сервера), балансировщик нагрузки должен иметь способ внедрения (и очистки) заголовков HTTP, чтобы информировать рядовой сервер, если запрос поступил через https и т. д. Но нужно быть осторожным, чтобы люди не могли » t получить доступ к рядовым серверам напрямую (они могут вводить свои собственные заголовки).
Для большинства развертываний в масштабе предприятия отключение SSL на каждом из рядовых серверов является нормальным явлением. Однако у меня нет опыта масштабирования этого.