:CreateLoadBalancerHTTPSListener

CLB インスタンスのリージョン ID。

リージョン ID は、リージョンとゾーンのリストからクエリするか、DescribeRegions 操作を呼び出すことで取得できます。

CLB インスタンスの ID。

リスナーの最大帯域幅。単位：Mbit/s。

URL は次の要件を満たす必要があります：

• -1：トラフィック課金型のインターネット向け CLB インスタンスの場合、このパラメーターは -1 に設定されます。これは、リスナーの帯域幅が無制限であることを示します。

CLB インスタンスが使用するフロントエンドポート。

有効な値：1～65535。

CLB インスタンスが使用するバックエンドポート。有効な値：1～65535。

VServerGroupId パラメーターが設定されていない場合、このパラメーターは必須です。

X-Forwarded-For ヘッダーを使用してクライアント IP アドレスを取得するかどうかを指定します。有効な値：

• on

• off

スケジューリングアルゴリズム。有効な値：

• wrr：重みが大きいバックエンドサーバーは、重みが小さいバックエンドサーバーよりも多くのリクエストを受け取ります。

• rr：リクエストはバックエンドサーバーに順番に分散されます。

セッション維持を有効にするかどうかを指定します。有効な値：

• on

• off

Cookie を処理するために使用されるメソッド。有効な値：insert および server。

• insert：Cookie を挿入します。

  CLB は、クライアントに送信される最初の HTTP または HTTPS 応答パケットに Cookie (SERVERID) を挿入します。クライアントからの次のリクエストにはこの Cookie が含まれ、リスナーはこのリクエストを記録されたバックエンドサーバーに分散します。

• server：Cookie を書き換えます。

  CLB がユーザー定義の Cookie を検出すると、元の Cookie をユーザー定義の Cookie で上書きします。クライアントからの次のリクエストはユーザー定義の Cookie を運び、リスナーはリクエストを記録されたバックエンドサーバーに分散します。

Cookie のタイムアウト期間。単位：秒。

有効な値：1～86400。

サーバー用に設定する Cookie。

Cookie は 1～200 文字で、ASCII 文字と数字のみを含めることができます。カンマ (,)、セミコロン (;)、スペースを含めることはできず、ドル記号 ($) で始めることはできません。

ヘルスチェック機能を有効にするかどうかを指定します。有効な値：

• on：はい

• off：いいえ

HTTP ヘルスチェックで使用されるヘルスチェックメソッド。有効な値：head および get。

ヘルスチェックに使用されるドメイン名。有効な値：

• $_ip：バックエンドサーバーのプライベート IP アドレス。HealthCheckDomain パラメーターを設定しないか、パラメーターを $_ip に設定した場合、CLB インスタンスは各バックエンドサーバーのプライベート IP アドレスをヘルスチェックに使用します。

• domain：ドメイン名は 1～80 文字で、文字、数字、ピリオド (.)、ハイフン (-) を含めることができます。

ヘルスチェックに使用される URI。

URI は 1～80 文字で、文字、数字、および次の特殊文字を含めることができます：-/.%?#&。URI はスラッシュ (/) で始まる必要がありますが、単一のスラッシュ (/) にすることはできません。

異常なバックエンドサーバーが正常と判断されるまでに連続してヘルスチェックに合格する必要がある回数。この場合、ヘルスステータスは fail から success に変更されます。

有効な値：2～10。

正常なバックエンドサーバーが異常と判断されるまでに連続してヘルスチェックに失敗する必要がある回数。この場合、ヘルスステータスは success から fail に変更されます。

有効な値：2～10。

ヘルスチェック応答のタイムアウト期間。バックエンドの ECS インスタンスが指定されたタイムアウト期間内に応答しない場合、ECS インスタンスはヘルスチェックに失敗します。単位：秒。有効な値：1～300。

ヘルスチェックに使用されるポート。

有効な値：1～65535。

2 つの連続したヘルスチェックの間隔。単位：秒。

有効な値：1～50。

ヘルスチェックが成功した場合の HTTP ステータスコード。複数の HTTP ステータスコードはカンマ (,) で区切ります。

有効な値：http_2xx、http_3xx、http_4xx、および http_5xx。

サーバー証明書の ID。

サーバーグループの ID。

認証局 (CA) 証明書の ID。

CA 証明書とサーバー証明書の両方がアップロードされている場合、相互認証が使用されます。

サーバー証明書のみをアップロードした場合、一方向認証が使用されます。

SLB-IP ヘッダーを使用してクライアントの仮想 IP アドレスを取得するかどうかを指定します。有効な値：

• on

• off

SLB-ID ヘッダーを使用して CLB インスタンスの ID を取得するかどうかを指定します。有効な値：

• on

• off

X-Forwarded-Proto ヘッダーを使用してリスナープロトコルを取得するかどうかを指定します。有効な値：

• on

• off

特定の種類のファイルを圧縮するために GZIP 圧縮を有効にするかどうかを指定します。有効な値：

• on

• off

リスナーに関連付けられているネットワークアクセス制御リスト (ACL) の ID。

ネットワーク ACL のタイプ。有効な値：

• white：ホワイトリスト。ネットワーク ACL 内の IP アドレスまたは CIDR ブロックからのリクエストのみが転送されます。ホワイトリストは、特定の IP アドレスのみにアプリケーションへのアクセスを許可したいシナリオに適用されます。許可リストが適切に設定されていない場合、サービスに悪影響が及ぶ可能性があります。ホワイトリストを設定した後、ホワイトリストに追加された IP アドレスからのリクエストのみがリスナーによって転送されます。

  ホワイトリストを有効にしても ACL に IP アドレスを追加しない場合、リスナーはすべてのリクエストを転送します。

• black：ブラックリスト。ネットワーク ACL 内の IP アドレスまたは CIDR ブロックからのすべてのリクエストは拒否されます。ブラックリストは、特定の IP アドレスからのアプリケーションへのアクセスを拒否したいシナリオに適用されます。

  リスナーにブラックリストが設定されていても、ブラックリストに IP アドレスが追加されていない場合、リスナーはすべてのリクエストを転送します。

アクセスの制御を有効にするかどうかを指定します。有効な値：

• on：はい

• off：いいえ

リスナーの名前。

名前は 1～256 文字で、文字、数字、ハイフン (-)、スラッシュ (/)、ピリオド (.)、アンダースコア (_) を含めることができます。

アイドル接続のタイムアウト期間。有効な値：1～60。デフォルト値：15。単位：秒。

指定されたタイムアウト期間内にリクエストが受信されない場合、CLB は接続を閉じます。リクエストが受信されると、CLB は新しい接続を確立します。

リクエストのタイムアウト期間。有効な値：1～180。デフォルト値：60。単位：秒。

指定されたタイムアウト期間内にバックエンドサーバーから応答がない場合、CLB はクライアントに HTTP 504 ステータスコードを返します。

HTTP/2 を有効にするかどうかを指定します。有効な値：

• on：はい

• off：いいえ

Transport Layer Security (TLS) セキュリティポリシー。各セキュリティポリシーには、HTTPS で利用可能な TLS プロトコルバージョンと暗号スイートが含まれています。

• tls_cipher_policy_1_0：

  サポートされる TLS バージョン：TLS 1.0、TLS 1.1、および TLS 1.2

  サポートされる暗号スイート：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA、および DES-CBC3-SHA

• tls_cipher_policy_1_1：

  サポートされる TLS バージョン：TLS 1.1 および TLS 1.2

  サポートされる暗号スイート：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA、および DES-CBC3-SHA

• tls_cipher_policy_1_2

  サポートされる TLS バージョン：TLS 1.2

  サポートされる暗号スイート：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA、および DES-CBC3-SHA

• tls_cipher_policy_1_2_strict

  サポートされる TLS バージョン：TLS 1.2

  サポートされる暗号スイート：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-RSA-AES128-SHA、および ECDHE-RSA-AES256-SHA

• tls_cipher_policy_1_2_strict_with_1_3

  サポートされる TLS バージョン：TLS 1.2 および TLS 1.3

  サポートされる暗号スイート：TLS_AES_128_GCM_SHA256、TLS_AES_256_GCM_SHA384、TLS_CHACHA20_POLY1305_SHA256、TLS_AES_128_CCM_SHA256、TLS_AES_128_CCM_8_SHA256、ECDHE-ECDSA-AES128-GCM-SHA256、ECDHE-ECDSA-AES256-GCM-SHA384、ECDHE-ECDSA-AES128-SHA256、ECDHE-ECDSA-AES256-SHA384、ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-ECDSA-AES128-SHA、ECDHE-ECDSA-AES256-SHA、ECDHE-RSA-AES128-SHA、および ECDHE-RSA-AES256-SHA

XForwardedFor_SLBPORT ヘッダーを使用して CLB インスタンスのリスナーポートを取得するかどうかを指定します。有効な値：

• on

• off

XForwardedFor_ClientSrcPort ヘッダーを使用してクライアントポートを取得するかどうかを指定します。有効な値：

• on

• off