云平台 LB（ingress-nginx） 中的HTTP2

在阿里云、AWS等云厂商，如果使用LB方式暴露ingress服务，通常支持在LB层通过注解的方式来配置ALPN策略。

在aws中， LB 通过service.beta.kubernetes.io/aws-load-balancer-alpn-policy 字段，配置 TLS ALPN 策略，支持如下配置:

• HTTP1Only仅协商 HTTP/1.*。ALPN 首选项列表为 http/1.1、http/1.0。
• HTTP2Only仅协商 HTTP/2。ALPN 首选项列表为 h2。
• HTTP2Optional优先使用 HTTP/1.* 而不是 HTTP/2（这对 HTTP/2 测试很有用）。ALPN 的首选列表是 http/1.1、http/1.0、h2。
• HTTP2Preferred优先使用 HTTP/2，而不是 HTTP/1。*。ALPN 优先列表为 h2、http/1.1、http/1.0。
• None不协商 ALPN。这是默认设置。

在web端可以查看到配置后的信息。

配置后通过curl --http2 方式方案，查看协商过程：
当配置采用HTTP2Preferred时，curl协商到的则为http2。

浏览器访问协议为h2: