:CreateLoadBalancerHTTPSListener

CLB インスタンスのリージョン ID です。

リージョン ID は、「リージョンとゾーン」の一覧または DescribeRegions 操作の呼び出しにより照会できます。

CLB インスタンスの ID です。

リスナーの最大帯域幅です。単位：Mbit/s。

URL は以下の要件を満たす必要があります：

• -1：トラフィック課金のインターネット向け CLB インスタンスの場合、このパラメーターは -1 に設定します。これは、リスナーの帯域幅が無制限であることを示します。

CLB インスタンスで使用されるフロントエンドポートです。

有効な値： 1 ～ 65535。

CLB インスタンスで使用されるバックエンドポートです。有効な値： 1 ～ 65535。

VServerGroupId パラメーターが設定されていない場合、このパラメーターは必須です。

X-Forwarded-For ヘッダーを使用してクライアント IP アドレスを取得するかどうかを指定します。有効な値：

• on

• off

スケジューリングアルゴリズムです。有効な値：

• wrr：重みの高いバックエンドサーバーほど、より多くのリクエストを受信します。

• rr：リクエストがバックエンドサーバーに順次分散されます。

セッション維持を有効にするかどうかを指定します。有効な値：

• on

• off

Cookie を処理する方法です。有効な値：insert および server。

• insert：Cookie を挿入します。

  CLB は、クライアントに送信される最初の HTTP または HTTPS 応答パケットに Cookie（SERVERID）を挿入します。その後のクライアントからのリクエストにはこの Cookie が含まれており、リスナーはそのリクエストを記録されたバックエンドサーバーに配信します。

• server：Cookie を再書き込みします。

  CLB がユーザー定義の Cookie を検出すると、元の Cookie をユーザー定義の Cookie で上書きします。その後のクライアントからのリクエストにはユーザー定義の Cookie が含まれており、リスナーはそのリクエストを記録されたバックエンドサーバーに配信します。

Cookie のタイムアウト期間です。単位：秒。

有効な値： 1 ～ 86400。

サーバーに対して設定する Cookie です。

Cookie の長さは 1 ～ 200 文字で、ASCII 文字および数字のみを含むことができます。カンマ（,）、セミコロン（;）、空白文字を含めることはできず、ドル記号（$）で始めてはいけません。

ヘルスチェック機能を有効にするかどうかを指定します。有効な値：

• on：有効

• off：無効

HTTP ヘルスチェックで使用されるヘルスチェック方法です。有効な値：head および get。

ヘルスチェックで使用されるドメイン名です。有効な値：

• $_ip：バックエンドサーバーのプライベート IP アドレス。このパラメーターを設定しないか、$_ip に設定すると、CLB インスタンスは各バックエンドサーバーのプライベート IP アドレスを使用してヘルスチェックを行います。

• domain：ドメイン名の長さは 1 ～ 80 文字で、英字、数字、ピリオド（.）、ハイフン（-）を含めることができます。

ヘルスチェックで使用される URI です。

URI の長さは 1 ～ 80 文字で、英字、数字、および以下の特殊文字（-/.%?#&）を含めることができます。先頭はスラッシュ（/）で始める必要がありますが、単一のスラッシュ（/）だけではいけません。

不健全なバックエンドサーバーが健全と見なされるまでに、連続してヘルスチェックに合格する必要がある回数です。この場合、ヘルスステータスは fail から success に変更されます。

有効な値： 2 ～ 10。

健全なバックエンドサーバーが不健全と見なされるまでに、連続してヘルスチェックに失敗する必要がある回数です。この場合、ヘルスステータスは success から fail に変更されます。

有効な値： 2 ～ 10。

ヘルスチェック応答のタイムアウト期間です。バックエンド ECS インスタンスが指定されたタイムアウト期間内に応答しない場合、その ECS インスタンスはヘルスチェックに失敗します。単位：秒。有効な値：1 ～ 300。

ヘルスチェックで使用されるポートです。

有効な値： 1 ～ 65535。

連続する 2 回のヘルスチェックの間隔です。単位：秒。

有効な値： 1 ～ 50。

ヘルスチェックが成功した場合の HTTP ステータスコードです。複数の HTTP ステータスコードをカンマ（,）で区切ります。

有効な値：http_2xx、http_3xx、http_4xx、http_5xx。

サーバー証明書の ID です。

サーバーグループの ID です。

認証局（CA）証明書の ID です。

CA 証明書とサーバー証明書の両方がアップロードされている場合、相互認証が使用されます。

サーバー証明書のみがアップロードされている場合、片方向認証が使用されます。

SLB-IP ヘッダーを使用してクライアントの仮想 IP アドレスを取得するかどうかを指定します。有効な値：

• on

• off

SLB-ID ヘッダーを使用して CLB インスタンスの ID を取得するかどうかを指定します。有効な値：

• on

• off

X-Forwarded-Proto ヘッダーを使用してリスナープロトコルを取得するかどうかを指定します。有効な値：

• on

• off

GZIP 圧縮を有効にして、特定の種類のファイルを圧縮するかどうかを指定します。有効な値：

• on

• off

リスナーに関連付けられたネットワークアクセス制御リスト（ACL）の ID です。

ネットワーク ACL のタイプです。有効な値：

• white：ホワイトリスト。ネットワーク ACL 内の IP アドレスまたは CIDR ブロックからのリクエストのみが転送されます。ホワイトリストは、特定の IP アドレスからのみアプリケーションへのアクセスを許可したいシナリオに適用されます。ホワイトリストの構成が適切でない場合、サービスに悪影響を及ぼす可能性があります。ホワイトリストが構成された後は、ホワイトリストに追加された IP アドレスからのみリクエストがリスナーによって転送されます。

  ホワイトリストを有効化したが、ACL に IP アドレスを追加していない場合、リスナーはすべてのリクエストを転送します。

• black：ブラックリスト。ネットワーク ACL 内の IP アドレスまたは CIDR ブロックからのすべてのリクエストが拒否されます。ブラックリストは、特定の IP アドレスからのアプリケーションへのアクセスを拒否したいシナリオに適用されます。

  リスナーにブラックリストが構成されているが、ブラックリストに IP アドレスが追加されていない場合、リスナーはすべてのリクエストを転送します。

アクセスの制御を有効にするかどうかを指定します。有効な値：

• on：有効

• off：無効

リスナーの名前です。

名前の長さは 1 ～ 256 文字で、英字、数字、ハイフン（-）、スラッシュ（/）、ピリオド（.）、アンダースコア（_）を含めることができます。

アイドル接続のタイムアウト期間です。有効な値：1 ～ 60。デフォルト値：15。単位：秒。

指定されたタイムアウト期間内にリクエストが受信されない場合、CLB は接続を閉じます。リクエストが受信されると、CLB は新しい接続を確立します。

リクエストのタイムアウト期間です。有効な値：1 ～ 180。デフォルト値：60。単位：秒。

指定されたタイムアウト期間内にバックエンドサーバーから応答が受信されない場合、CLB は HTTP 504 ステータスコードをクライアントに返します。

HTTP/2 を有効にするかどうかを指定します。有効な値：

• on：有効

• off：無効

Transport Layer Security（TLS）セキュリティポリシーです。各セキュリティポリシーには、HTTPS で使用可能な TLS プロトコルバージョンおよび暗号スイートが含まれています。

• tls_cipher_policy_1_0：

  サポートされる TLS バージョン：TLS 1.0、TLS 1.1、TLS 1.2

  サポートされる暗号スイート：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA、DES-CBC3-SHA

• tls_cipher_policy_1_1：

  サポートされる TLS バージョン：TLS 1.1、TLS 1.2

  サポートされる暗号スイート：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA、DES-CBC3-SHA

• tls_cipher_policy_1_2

  サポートされる TLS バージョン：TLS 1.2

  サポートされる暗号スイート：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA、DES-CBC3-SHA

• tls_cipher_policy_1_2_strict

  サポートされる TLS バージョン：TLS 1.2

  サポートされる暗号スイート：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA

• tls_cipher_policy_1_2_strict_with_1_3

  サポートされる TLS バージョン：TLS 1.2、TLS 1.3

  サポートされる暗号スイート：TLS_AES_128_GCM_SHA256、TLS_AES_256_GCM_SHA384、TLS_CHACHA20_POLY1305_SHA256、TLS_AES_128_CCM_SHA256、TLS_AES_128_CCM_8_SHA256、ECDHE-ECDSA-AES128-GCM-SHA256、ECDHE-ECDSA-AES256-GCM-SHA384、ECDHE-ECDSA-AES128-SHA256、ECDHE-ECDSA-AES256-SHA384、ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-ECDSA-AES128-SHA、ECDHE-ECDSA-AES256-SHA、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA

XForwardedFor_SLBPORT ヘッダーを使用して CLB インスタンスのリスナーポートを取得するかどうかを指定します。有効な値：

• on

• off

XForwardedFor_ClientSrcPort ヘッダーを使用してクライアントポートを取得するかどうかを指定します。有効な値：

• on

• off