Server Load Balancer:SetLoadBalancerHTTPSListenerAttribute

Classic Load Balancer (CLB) インスタンスのリージョン ID。

DescribeRegions 操作を呼び出してリージョン ID を照会できます。

Classic Load Balancer (CLB) インスタンスの ID。

Classic Load Balancer (CLB) インスタンスが使用するフロントエンドポート。

有効な値: 1 ~ 65535。

リスナーのピーク帯域幅。単位: Mbit/s。

有効な値:

• -1: ピーク帯域幅は制限されません。

X-Forwarded-For ヘッダーフィールドを使用してクライアントの実 IP アドレスを取得するかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

スケジューリングアルゴリズム。有効な値:

• wrr: 重みの大きいバックエンドサーバーは、重みの小さいバックエンドサーバーよりも多くのリクエストを受信します。

• rr: リクエストはバックエンドサーバーにシーケンス順に分散されます。

セッション維持を有効にするかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

Cookie をハンドルするメソッド。有効な値:

• insert: クッキーの挿入。

クライアントが初めて Server Load Balancer にアクセスすると、Server Load Balancer は応答に Cookie を挿入します (HTTP/HTTPS 応答に SERVERID を挿入)。次回、クライアントがこの Cookie を含むリクエストを送信すると、Server Load Balancer は以前に記録されたバックエンドサーバーにリクエストを転送します。

• server: Cookie の書き換え。

Server Load Balancer は、ユーザーがカスタム Cookie を定義していることを検出すると、元の Cookie を書き換えます。次回、クライアントが新しい Cookie を含むリクエストを送信すると、Server Load Balancer は以前に記録されたバックエンドサーバーにリクエストを転送します。

Cookie のタイムアウト期間。

有効な値: 1 ~ 86400 (秒)。

サーバーで設定された Cookie。

値の長さは 1 ~ 200 文字で、ASCII 文字と数字のみを含めることができます。コンマ (,)、セミコロン (;)、またはスペースを含めることはできず、ドル記号 ($) で始めることはできません。

ヘルスチェックを有効にするかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

HTTP ヘルスチェックで使用されるヘルスチェックメソッド。有効な値: head および get。

ヘルスチェックに使用されるドメイン名。有効な値:

• $_ip: バックエンドサーバーの非公開 IP アドレス。$_ip を指定するか、このパラメーターを指定しない場合、Server Load Balancer は各バックエンドサーバーの非公開 IP アドレスをヘルスチェックのドメイン名として使用します。

• domain: ドメイン名は 1 ~ 80 文字の長さで、文字、数字、ピリオド (.)、およびハイフン (-) のみを含めることができます。

ヘルスチェックに使用される URI。

値の長さは 1 ~ 80 文字で、文字、数字、ハイフン (-)、スラッシュ (/)、ピリオド (.)、パーセント記号 (%)、疑問符 (?)、ナンバー記号 (#)、およびアンパサンド (&) を含めることができます。URI はスラッシュ (/) のみを含めることはできませんが、スラッシュ (/) で始める必要があります。

バックエンドサーバーが正常 (fail から success) と見なされるまでに必要な連続したヘルスチェック成功回数。

有効な値: 2 ~ 10。

バックエンドサーバーが異常 (success から fail) と見なされるまでに必要な連続したヘルスチェック失敗回数。

有効な値: 2 ~ 10。

ヘルスチェックからの応答を待機する時間。バックエンド ECS インスタンスが指定された時間内に応答しない場合、ヘルスチェックは失敗します。単位: 秒。有効な値: 1 ~ 300。

2 回の連続するヘルスチェックの間隔。単位: 秒。

有効な値: 1 ~ 50。

ヘルスチェックに使用されるポート。

有効な値: 1 ~ 65535。

ヘルスチェックの成功を示す HTTP ステータスコード。複数の HTTP ステータスコードはコンマ (,) で区切ります。

有効な値: http_2xx、http_3xx、http_4xx、および http_5xx。

サーバー証明書の ID。

CA 証明書の ID。

• CA 証明書とサーバー証明書の両方をアップロードする場合、相互認証が使用されます。

• サーバー証明書のみをアップロードする場合、片方向認証が使用されます。

vServer グループを使用するかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

vServer グループの ID。

SLB-IP ヘッダーフィールドを使用してクライアントリクエストの仮想 IP アドレス (VIP) を取得するかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

SLB-ID ヘッダーフィールドを使用して SLB インスタンス ID を取得するかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

X-Forwarded-Proto ヘッダーフィールドを使用して SLB インスタンスのリスナープロトコルを取得するかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

特定のファイルタイプに対して Gzip 圧縮を有効にするかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

リスナーにバインドされているアクセスコントロールリスト (ACL) の ID。

このパラメーターは、AclStatus が on に設定されている場合に必須です。

アクセスの制御のタイプ。有効な値:

• white: 選択したコントロールポリシーグループ内の IP アドレスまたは CIDR ブロックからのリクエストのみが転送されます。ホワイトリストは、特定の IP アドレスからのみサービスへのアクセスを許可したいシナリオに適用されます。ホワイトリストを有効にすると、いくつかのリスクが生じます。ホワイトリストを有効にすると、ホワイトリスト内の IP アドレスのみが SLB リスナーにアクセスできます。

ホワイトリストが有効になっているが、コントロールポリシーグループに IP アドレスが追加されていない場合、SLB リスナーはすべてのリクエストを転送します。

• black: 選択したコントロールポリシーグループ内の IP アドレスまたは CIDR ブロックからのすべてのリクエストが拒否されます。ブラックリストは、特定の IP アドレスからのアクセスをブロックしたいシナリオに適用されます。

ブラックリストが有効になっているが、コントロールポリシーグループに IP アドレスが追加されていない場合、SLB リスナーはすべてのリクエストを転送します。

アクセスの制御を有効にするかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

アイドル接続タイムアウト期間。有効な値: 1 ~ 60。単位: 秒。デフォルト値: 15。

指定されたタイムアウト期間中にアクセスリクエストが受信されない場合、Server Load Balancer は現在の接続を一時的に切断し、次のリクエストが到着したときに新しい接続を再確立します。

リクエストタイムアウト期間。有効な値: 1 ~ 180。単位: 秒。デフォルト値: 60。

指定されたタイムアウト期間中にバックエンドサーバーから応答が受信されない場合、Server Load Balancer は待機を停止し、HTTP 504 エラーコードをクライアントに返します。

HTTP 2.0 特徴を有効にするかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

HTTPS で利用可能な TLS プロトコルバージョンとサポートされている暗号化アルゴリズムスイートを含むセキュリティポリシー。

• tls_cipher_policy_1_0:

  サポートされている TLS バージョン: TLSv1.0、TLSv1.1、および TLSv1.2。

  サポートされている暗号化アルゴリズムスイート: ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA、および DES-CBC3-SHA。

• tls_cipher_policy_1_1:

  サポートされている TLS バージョン: TLSv1.1 および TLSv1.2。

  サポートされている暗号化アルゴリズムスイート: ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA、および DES-CBC3-SHA。

• tls_cipher_policy_1_2

  サポートされている TLS バージョン: TLSv1.2。

  サポートされている暗号化アルゴリズムスイート: ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA、および DES-CBC3-SHA。

• tls_cipher_policy_1_2_strict

  サポートされている TLS バージョン: TLSv1.2。

  サポートされている暗号化アルゴリズムスイート: ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-RSA-AES128-SHA、および ECDHE-RSA-AES256-SHA。

• tls_cipher_policy_1_2_strict_with_1_3

  サポートされている TLS バージョン: TLSv1.2 および TLSv1.3。

  サポートされている暗号化アルゴリズムスイート: TLS_AES_128_GCM_SHA256、TLS_AES_256_GCM_SHA384、TLS_CHACHA20_POLY1305_SHA256、TLS_AES_128_CCM_SHA256、TLS_AES_128_CCM_8_SHA256、ECDHE-ECDSA-AES128-GCM-SHA256、ECDHE-ECDSA-AES256-GCM-SHA384、ECDHE-ECDSA-AES128-SHA256、ECDHE-ECDSA-AES256-SHA384、ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-ECDSA-AES128-SHA、ECDHE-ECDSA-AES256-SHA、ECDHE-RSA-AES128-SHA、および ECDHE-RSA-AES256-SHA。

カスタムリスナー名。

名前の長さは 1 ~ 256 文字で、中国語の文字、英字、数字、ハイフン (-)、スラッシュ (/)、ピリオド (.)、およびアンダースコア (_) を含めることができます。

XForwardedFor_SLBPORT ヘッダーフィールドを使用して SLB インスタンスのリスナーポートを取得するかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。

XForwardedFor_ClientSrcPort ヘッダーフィールドを使用して SLB インスタンスにアクセスするクライアントのポートを取得するかどうかを指定します。有効な値:

• on: はい。

• off: いいえ。