AWS Network Load Balancer – SSL/TLS 终止和 E2E 加密

问：

我阅读了很多AWS文档，只是想直接了解NLB和ALB，因为我还发现每个案例都有很多解决方法。

• 对于 E2E 加密（优化 CPU 性能），→端口 443（而不是 TLS 侦听器）上配置 TCP 侦听器。

• 对于传输中的SSL/TLS终止和加密→在端口443上配置TLS侦听器，并在端口443上将目标组协议配置为TLS：

  • 客户端在 LB 上→ SSL →后端的 SSL

1. 上述信息是否正确？
2. 在传输中执行 SSL/TLS 终止和加密的主要目标是使用 NLB 为客户端提供 HTTPS 服务吗？因为性能会更低/延迟更多，因为 ssl 握手将由 LB 和 EC2 发生。