Server Load Balancer:SetLoadBalancerHTTPSListenerAttribute

El ID de la región de la instancia de Classic Load Balancer (CLB).

Puede llamar a la operación DescribeRegions para consultar los ID de región.

El ID de la instancia de Classic Load Balancer (CLB).

El puerto frontend que utiliza la instancia de Classic Load Balancer (CLB).

Valores válidos: 1 a 65535.

El ancho de banda máximo del listener. Unidad: Mbit/s.

Valores válidos:

• -1: El ancho de banda máximo no está limitado.

Especifica si se debe utilizar el campo de encabezado X-Forwarded-For para obtener la dirección IP real del cliente. Valores válidos:

• on: sí.

• off: no.

El algoritmo de programación. Valores válidos:

• wrr: Los servidores backend con mayores pesos reciben más solicitudes que los servidores backend con menores pesos.

• rr: Las solicitudes se distribuyen a los servidores backend en secuencia.

Especifica si se debe habilitar la persistencia de sesión. Valores válidos:

• on: sí.

• off: no.

El método utilizado para gestionar la cookie. Valores válidos:

• insert: insertar cookie.

Cuando un cliente accede a Server Load Balancer por primera vez, Server Load Balancer inserta una cookie en la respuesta (inserta SERVERID en la respuesta HTTP/HTTPS). La próxima vez que el cliente envíe una solicitud con esta cookie, Server Load Balancer reenviará la solicitud al servidor backend que se registró previamente.

• server: reescribir cookie.

Cuando Server Load Balancer detecta que un usuario ha definido una cookie personalizada, reescribe la cookie original. La próxima vez que el cliente envíe una solicitud con la nueva cookie, Server Load Balancer reenviará la solicitud al servidor backend que se registró previamente.

El periodo de tiempo de espera de la cookie.

Valores válidos: 1 a 86400 (segundos).

La cookie configurada en el servidor.

El valor debe tener una longitud de 1 a 200 caracteres y solo puede contener letras ASCII y dígitos. No puede contener comas (,), punto y coma (;) ni espacios, y no puede comenzar con un signo de dólar ($).

Especifica si se deben habilitar las comprobaciones de estado. Valores válidos:

• on: sí.

• off: no.

El método de comprobación de estado utilizado por la comprobación de estado HTTP. Valores válidos: head y get.

El nombre de dominio utilizado para las comprobaciones de estado. Valores válidos:

• $_ip: la dirección IP privada del servidor backend. Si especifica $_ip o no especifica este parámetro, Server Load Balancer utiliza la dirección IP privada de cada servidor backend como nombre de dominio para las comprobaciones de estado.

• domain: El nombre de dominio debe tener una longitud de 1 a 80 caracteres y solo puede contener letras, dígitos, puntos (.) y guiones (-).

El URI utilizado para las comprobaciones de estado.

El valor debe tener una longitud de 1 a 80 caracteres y puede contener letras, dígitos, guiones (-), barras diagonales (/), puntos (.), signos de porcentaje (%), signos de interrogación (?), signos de número (#) y ampersands (&). El URI no puede contener solo una barra diagonal (/), pero debe comenzar con una barra diagonal (/).

El número de comprobaciones de estado exitosas consecutivas que deben producirse antes de que un servidor backend se declare en buen estado (de fail a success).

Valores válidos: 2 a 10.

El número de comprobaciones de estado fallidas consecutivas que deben producirse antes de que un servidor backend se declare en mal estado (de success a fail).

Valores válidos: 2 a 10.

La cantidad de tiempo de espera para recibir una respuesta de una comprobación de estado. Si la instancia ECS backend no responde dentro del tiempo especificado, la comprobación de estado falla. Unidad: segundos. Valores válidos: 1 a 300.

El intervalo entre dos comprobaciones de estado consecutivas. Unidad: segundos.

Valores válidos: 1 a 50.

El puerto utilizado para las comprobaciones de estado.

Valores válidos: 1 a 65535.

El código de estado HTTP que indica una comprobación de estado exitosa. Separe varios códigos de estado HTTP con comas (,).

Valores válidos: http_2xx, http_3xx, http_4xx y http_5xx.

El ID del certificado de servidor.

El ID del certificado de CA.

• Si carga tanto un certificado de CA como un certificado de servidor, se utiliza la autenticación mutua.

• Si solo carga un certificado de servidor, se utiliza la autenticación unidireccional.

Especifica si se debe utilizar un grupo vServer. Valores válidos:

• on: sí.

• off: no.

El ID del grupo vServer.

Especifica si se debe utilizar el campo de encabezado SLB-IP para obtener la dirección IP virtual (VIP) de la solicitud del cliente. Valores válidos:

• on: sí.

• off: no.

Especifica si se debe utilizar el campo de encabezado SLB-ID para obtener el ID de la instancia SLB. Valores válidos:

• on: sí.

• off: no.

Especifica si se debe utilizar el campo de encabezado X-Forwarded-Proto para obtener el protocolo del listener de la instancia SLB. Valores válidos:

• on: sí.

• off: no.

Especifica si se debe habilitar la compresión Gzip para tipos de archivos específicos. Valores válidos:

• on: sí.

• off: no.

El ID de la lista de control de acceso (ACL) vinculada al listener.

Este parámetro es obligatorio cuando AclStatus se establece en on.

El tipo de control de acceso. Valores válidos:

• white: Solo se reenvían las solicitudes de las direcciones IP o bloques CIDR en el grupo de políticas de control de acceso seleccionado. Las listas blancas se aplican a escenarios en los que desea permitir que solo direcciones IP específicas accedan a su servicio. Habilitar una lista blanca conlleva algunos riesgos. Después de habilitar una lista blanca, solo las direcciones IP en la lista blanca pueden acceder al listener SLB.

Si se habilita una lista blanca pero no se agrega ninguna dirección IP al grupo de políticas de control de acceso, el listener SLB reenvía todas las solicitudes.

• black: Se rechazan todas las solicitudes de las direcciones IP o bloques CIDR en el grupo de políticas de control de acceso seleccionado. Las listas negras se aplican a escenarios en los que desea bloquear el acceso desde direcciones IP específicas.

Si se habilita una lista negra pero no se agrega ninguna dirección IP al grupo de políticas de control de acceso, el listener SLB reenvía todas las solicitudes.

Especifica si se debe habilitar el control de acceso. Valores válidos:

• on: sí.

• off: no.

El periodo de tiempo de espera de conexión inactiva. Valores válidos: 1 a 60. Unidad: segundos. Valor predeterminado: 15.

Si no se recibe ninguna solicitud de acceso durante el periodo de tiempo de espera especificado, Server Load Balancer interrumpe temporalmente la conexión actual y restablece una nueva conexión cuando llega la siguiente solicitud.

El periodo de tiempo de espera de la solicitud. Valores válidos: 1 a 180. Unidad: segundos. Valor predeterminado: 60.

Si no se recibe ninguna respuesta del servidor backend durante el periodo de tiempo de espera especificado, Server Load Balancer deja de esperar y devuelve un código de error HTTP 504 al cliente.

Especifica si se debe habilitar la función HTTP 2.0. Valores válidos:

• on: sí.

• off: no.

La política de seguridad que contiene las versiones del protocolo TLS y los conjuntos de algoritmos de cifrado compatibles disponibles para HTTPS.

• tls_cipher_policy_1_0:

  Versiones de TLS compatibles: TLSv1.0, TLSv1.1 y TLSv1.2.

  Conjuntos de algoritmos de cifrado compatibles: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, AES128-SHA, AES256-SHA y DES-CBC3-SHA.

• tls_cipher_policy_1_1:

  Versiones de TLS compatibles: TLSv1.1 y TLSv1.2.

  Conjuntos de algoritmos de cifrado compatibles: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, AES128-SHA, AES256-SHA y DES-CBC3-SHA.

• tls_cipher_policy_1_2

  Versiones de TLS compatibles: TLSv1.2.

  Conjuntos de algoritmos de cifrado compatibles: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, AES128-SHA, AES256-SHA y DES-CBC3-SHA.

• tls_cipher_policy_1_2_strict

  Versiones de TLS compatibles: TLSv1.2.

  Conjuntos de algoritmos de cifrado compatibles: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, ECDHE-RSA-AES128-SHA y ECDHE-RSA-AES256-SHA.

• tls_cipher_policy_1_2_strict_with_1_3

  Versiones de TLS compatibles: TLSv1.2 y TLSv1.3.

  Conjuntos de algoritmos de cifrado compatibles: TLS_AES_128_GCM_SHA256, TLS_AES_256_GCM_SHA384, TLS_CHACHA20_POLY1305_SHA256, TLS_AES_128_CCM_SHA256, TLS_AES_128_CCM_8_SHA256, ECDHE-ECDSA-AES128-GCM-SHA256, ECDHE-ECDSA-AES256-GCM-SHA384, ECDHE-ECDSA-AES128-SHA256, ECDHE-ECDSA-AES256-SHA384, ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, ECDHE-ECDSA-AES128-SHA, ECDHE-ECDSA-AES256-SHA, ECDHE-RSA-AES128-SHA y ECDHE-RSA-AES256-SHA.

El nombre personalizado del listener.

El nombre debe tener una longitud de 1 a 256 caracteres y puede contener caracteres chinos, letras, dígitos, guiones (-), barras diagonales (/), puntos (.) y guiones bajos (_).

Especifica si se debe utilizar el campo de encabezado XForwardedFor_SLBPORT para obtener el puerto del listener de la instancia SLB. Valores válidos:

• on: sí.

• off: no.

Especifica si se debe utilizar el campo de encabezado XForwardedFor_ClientSrcPort para obtener el puerto del cliente que accede a la instancia SLB. Valores válidos:

• on: sí.

• off: no.