Server Load Balancer:CreateLoadBalancerHTTPSListener

CLB インスタンスのリージョン ID。

リージョン ID は、「リージョンとゾーン」リストから、または DescribeRegions 操作を呼び出して取得できます。

CLB インスタンスの ID。

リスナーのピーク帯域幅。単位: Mbit/s。

有効な値:

• -1: トラフィック課金のインターネット向け SLB インスタンスの場合、ピーク帯域幅を -1 に設定できます。これは無制限の帯域幅を指定します。

インスタンスが使用するフロントエンドポート。

有効な値: 1 ~ 65535。

インスタンスが使用するバックエンドポート。有効な値: 1 ~ 65535。

vServer グループを使用しない場合 (VServerGroupId が指定されていない場合)、このパラメーターは必須です。

X-Forwarded-For ヘッダーを使用してクライアント IP アドレスを取得するかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

スケジューリングアルゴリズム。有効な値:

• wrr: 重みの大きいバックエンドサーバーは、重みの小さいバックエンドサーバーよりも多くのリクエストを受信します。

• rr: リクエストはバックエンドサーバーに順に分散されます。

セッション維持を有効にするかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

Cookie の処理に使用されるメソッド。有効な値: insert および server。

• insert: クッキーの挿入。

クライアントが初めて Server Load Balancer インスタンスにアクセスすると、Server Load Balancer インスタンスは応答にクッキーを挿入します (HTTP/HTTPS 応答に SERVERID を挿入します)。次回クライアントがこのクッキーを含むリクエストを送信すると、Server Load Balancer インスタンスは以前に記録されたバックエンドサーバーにリクエストを転送します。

• server: Cookie の書き換え。

Server Load Balancer インスタンスがユーザー定義の Cookie を検出すると、元の Cookie を書き換えます。次回クライアントが新しい Cookie を含むリクエストを送信すると、Server Load Balancer インスタンスは以前に記録されたバックエンドサーバーにリクエストを転送します。

Cookie のタイムアウト期間。単位: 秒。

有効な値: 1 ~ 86400。

サーバーで設定された Cookie。

Cookie の長さは 1 ~ 200 文字で、ASCII 文字と数字のみを含めることができます。コンマ (,)、セミコロン (;)、またはスペースを含めることはできません。ドル記号 ($) で始めることはできません。

ヘルスチェックを有効にするかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

HTTP ヘルスチェックで使用されるヘルスチェックメソッド。有効な値: head および get。

ヘルスチェックに使用されるドメイン名。有効な値:

• $_ip: バックエンドサーバーの非公開 IP アドレス。$_ip を指定するか、このパラメーターを指定しない場合、Server Load Balancer インスタンスは各バックエンドサーバーの非公開 IP アドレスをヘルスチェックのドメイン名として使用します。

• domain: ドメイン名の長さは 1 ~ 80 文字で、文字、数字、ピリオド (.)、およびハイフン (-) のみを含めることができます。

ヘルスチェックに使用される URI。

URI の長さは 1 ~ 80 文字で、文字、数字、および次の特殊文字を含めることができます: -/.%?#&。URI を / だけにすることはできませんが、/ で始める必要があります。

バックエンドサーバーが正常 (fail から success) と見なされるまでに必要な連続したヘルスチェック成功回数。

有効な値: 2 ~ 10。

バックエンドサーバーが異常 (success から fail) と見なされるまでに必要な連続して失敗したヘルスチェックの回数。

有効な値: 2 ~ 10。

ヘルスチェックからの応答を待機する時間。バックエンド ECS インスタンスが指定された時間内に応答しない場合、ヘルスチェックは失敗します。単位: 秒。有効な値: 1 ~ 300。

ヘルスチェックに使用されるポート。

有効な値: 1 ~ 65535。

2 回の連続するヘルスチェックの間隔。単位: 秒。

有効な値: 1 ~ 50。

ヘルスチェックの成功を示す HTTP 状態コード。複数の状態コードはコンマ (,) で区切ります。

有効な値: http_2xx、http_3xx、http_4xx、http_5xx。

サーバー証明書の ID。

vServer グループの ID。

CA 証明書の ID。

CA 証明書とサーバー証明書の両方をアップロードする場合、相互認証が使用されます。

サーバー証明書のみをアップロードする場合、片方向認証が使用されます。

SLB-IP ヘッダーを使用してクライアントの仮想 IP アドレス (VIP) を取得するかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

SLB-ID ヘッダーを使用して SLB インスタンスのインスタンス ID を取得するかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

X-Forwarded-Proto ヘッダーを使用して SLB インスタンスのリスナープロトコルを取得するかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

特定のファイルタイプに対して Gzip 圧縮を有効にするかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

リスナーにバインドされているアクセスコントロールリスト (ACL) の ID。

アクセスの制御のタイプ。有効な値:

• white: 選択したコントロールポリシーグループ内の IP アドレスまたは CIDR ブロックからのリクエストのみが転送されます。ホワイトリストは、特定の IP アドレスからのみサービスへのアクセスを許可したいシナリオに適用されます。ホワイトリストの設定にはリスクが伴います。ホワイトリストを有効にすると、ホワイトリスト内の IP アドレスのみが SLB リスナーにアクセスできます。

ホワイトリストが有効になっているが、コントロールポリシーグループに IP アドレスが追加されていない場合、SLB リスナーはすべてのリクエストを転送します。

• black: 選択したコントロールポリシーグループ内の IP アドレスまたは CIDR ブロックからのリクエストは転送されません。ブラックリストは、特定の IP アドレスからのアクセスをブロックしたいシナリオに適用されます。

ブラックリストが有効になっているが、コントロールポリシーグループに IP アドレスが追加されていない場合、SLB リスナーはすべてのリクエストを転送します。

アクセスの制御を有効にするかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

カスタムリスナー名。

名前の長さは 1 ~ 256 文字で、中国語の文字、英字、数字、ハイフン (-)、スラッシュ (/)、ピリオド (.)、およびアンダースコア (_) を含めることができます。

アイドル接続タイムアウト期間。有効な値: 1 ~ 60。デフォルト値: 15。単位: 秒。

指定されたタイムアウト期間内にアクセスリクエストが受信されない場合、Server Load Balancer インスタンスは一時的に現在の接続を切断し、次のリクエストが到着したときに新しい接続を再確立します。

リクエストタイムアウト期間。有効な値: 1 ~ 180。デフォルト値: 60。単位: 秒。

指定されたタイムアウト期間内にバックエンドサーバーから応答が受信されない場合、Server Load Balancer インスタンスは待機を停止し、HTTP 504 エラーコードをクライアントに返します。

HTTP/2 機能を有効にするかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

HTTPS 用にサポートされている TLS プロトコルバージョンと暗号化アルゴリズムスイートを含むセキュリティポリシー。

• tls_cipher_policy_1_0:

  サポートされている TLS バージョン: TLSv1.0、TLSv1.1、TLSv1.2。

  サポートされている暗号化アルゴリズムスイート: ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA、DES-CBC3-SHA。

• tls_cipher_policy_1_1:

  サポートされている TLS バージョン: TLSv1.1、TLSv1.2。

  サポートされている暗号化アルゴリズムスイート: ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA、DES-CBC3-SHA。

• tls_cipher_policy_1_2

  サポートされている TLS バージョン: TLSv1.2。

  サポートされている暗号化アルゴリズムスイート: ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA、DES-CBC3-SHA。

• tls_cipher_policy_1_2_strict

  サポートされている TLS バージョン: TLSv1.2。

  サポートされている暗号化アルゴリズムスイート: ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA。

• tls_cipher_policy_1_2_strict_with_1_3

  サポートされている TLS バージョン: TLSv1.2、TLSv1.3。

  サポートされている暗号化アルゴリズムスイート: TLS_AES_128_GCM_SHA256、TLS_AES_256_GCM_SHA384、TLS_CHACHA20_POLY1305_SHA256、TLS_AES_128_CCM_SHA256、TLS_AES_128_CCM_8_SHA256、ECDHE-ECDSA-AES128-GCM-SHA256、ECDHE-ECDSA-AES256-GCM-SHA384、ECDHE-ECDSA-AES128-SHA256、ECDHE-ECDSA-AES256-SHA384、ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-ECDSA-AES128-SHA、ECDHE-ECDSA-AES256-SHA、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA。

XForwardedFor_SLBPORT ヘッダーを使用して Server Load Balancer インスタンスのリスナーポートを取得するかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

XForwardedFor_ClientSrcPort ヘッダーを使用して Server Load Balancer インスタンスにアクセスするクライアントのポートを取得するかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。