Server Load Balancer:SetLoadBalancerHTTPSListenerAttribute

CLB インスタンスが配置されているリージョン ID。

DescribeRegions 操作を呼び出して、最新のリージョンリストを照会できます。

CLB インスタンスの ID。

CLB インスタンスが使用するフロントエンドポート。

有効値：1～65535。

リスナーのピーク帯域幅。単位：Mbit/s。

有効値：

• -1：ピーク帯域幅は制限されません。

X-Forwarded-For ヘッダーを使用してクライアントのリアル IP アドレスを取得するかどうかを指定します。有効値：

• on

• off

スケジューリングアルゴリズム。有効値：

• wrr：加重ラウンドロビン。重みが大きいバックエンドサーバーが、より多くのリクエストを受信します。

• rr：ラウンドロビン。リクエストはバックエンドサーバーに順番に分散されます。

スティッキーセッションを有効にするかどうかを指定します。有効値：

• on

• off

Cookie を処理するために使用されるメソッド。有効値：

• insert：ロードバランサーは、クライアントに送信される最初の応答に Cookie (SERVERID) を挿入します。クライアントからの次のリクエストにはこの Cookie が含まれ、ロードバランサーはリクエストを同じバックエンドサーバーにリダイレクトします。

• server：ロードバランサーはカスタム Cookie を書き換えます。ロードバランサーがユーザー定義の Cookie を検出すると、元の Cookie を新しい Cookie で上書きします。クライアントからの次のリクエストには新しい Cookie が含まれ、ロードバランサーはリクエストを同じバックエンドサーバーにリダイレクトします。

Cookie のタイムアウト期間。

有効値：1～86400。単位：秒。

バックエンドサーバーに設定されている Cookie。

Cookie 名は 1～200 文字で、ASCII 文字と数字のみ使用できます。コンマ (,)、セミコロン (;)、スペースは使用できません。ドル記号 ($) で始めることはできません。

ヘルスチェックを有効にするかどうかを指定します。有効値：

• on

• off

ヘルスチェックに使用される HTTP メソッド。有効値：head および get。

ヘルスチェックに使用されるドメイン名。有効値：

• $_ip：バックエンドサーバーのプライベート IP アドレス。このパラメーターに IP アドレスを指定するか、このパラメーターを省略した場合、ロードバランサーは各バックエンドサーバーのプライベート IP アドレスをヘルスチェックドメインとして使用します。

• domain：ドメイン名は 1～80 文字で、文字、数字、ピリオド (.)、ハイフン (-) のみ使用できます。

ヘルスチェックに使用される URI。

URI は、長さが 1～80 文字で、スラッシュ (/) で始まる必要があります。URI には、英字、数字、および次の特殊文字 - / . % ? # & を含めることができます。URI は、スラッシュ (/) のみで構成することはできません。

バックエンドサーバーのヘルスチェックステータスを異常から正常に変更するために必要な、ヘルスチェックの連続成功回数。

値の範囲：2～10。

バックエンドサーバーのヘルスチェックステータスが正常から異常に変わるしきい値となる、連続したヘルスチェック失敗の回数です。

値の範囲：2～10。

ヘルスチェックの応答タイムアウト期間です。 Elastic Compute Service (ECS) インスタンスなどのバックエンドサーバーが、指定されたタイムアウト期間内にヘルスチェックの応答を返さない場合、ヘルスチェックは失敗します。 単位：秒。 有効な値：1～300。

ヘルスチェックの実行間隔。単位：秒。

有効な値：1～50。

ヘルスチェックに使用するポートです。

有効な値：1～65535。

ヘルスチェックが成功したことを示す HTTP ステータスコード。複数の HTTP ステータスコードはコンマ (,) で区切ります。

有効な値：http_2xx、http_3xx、http_4xx、http_5xx。

サーバー証明書の ID。

CA 証明書の ID。

• CA 証明書とサーバー証明書の両方をアップロードした場合、相互認証が使用されます。

• サーバー証明書のみをアップロードした場合、一方向認証が使用されます。

vServer グループを使用するかどうかを指定します。 有効な値：

• on

• off

vServer グループの ID。

SLB-IP ヘッダーを使用して CLB インスタンスの仮想 IP アドレス (VIP) を取得するかどうかを指定します。有効な値：

• on

• off

SLB-ID ヘッダーを使用して CLB インスタンスの ID を取得するかどうかを指定します。有効値：

• on

• off

X-Forwarded-Proto ヘッダーを使用して CLB インスタンスのリスナープロトコルを取得するかどうかを指定します。有効値：

• on

• off

Gzip 圧縮を有効にして特定の種類のファイルを圧縮するかどうかを指定します。有効値：

• on

• off

リスナーに関連付けられているネットワークアクセスコントロールリスト (ACL) の ID。

このパラメーターは、AclStatus が on に設定されている場合に必須です。

ネットワーク ACL のタイプ。有効値：

• white：ホワイトリスト。リスナーは、ネットワーク ACL で指定された IP アドレスまたは CIDR ブロックからのリクエストのみを転送します。ホワイトリストは、特定の IP アドレスからのアプリケーションへのアクセスのみを許可する場合に適しています。ホワイトリストを設定してもネットワーク ACL に IP アドレスを指定しない場合、リスナーはすべてのリクエストを転送します。

• black：ブラックリスト。リスナーは、ネットワーク ACL で指定された IP アドレスまたは CIDR ブロックからのすべてのリクエストを拒否します。ブラックリストは、特定の IP アドレスからのアクセスを拒否する場合に適しています。ブラックリストを設定してもネットワーク ACL に IP アドレスを指定しない場合、リスナーはすべてのリクエストを転送します。

アクセス制御を有効にするかどうかを指定します。有効値：

• on

• off

アイドル接続のタイムアウト期間。単位：秒。有効値：1～60。デフォルト値：15。

指定されたタイムアウト期間内にリクエストが受信されない場合、CLB は接続を閉じます。新しいリクエストが受信されると、CLB は新しい接続を確立します。

リクエストのタイムアウト期間。単位：秒。有効値：1～180。デフォルト値：60。

バックエンドサーバーが指定されたタイムアウト期間内に応答しない場合、CLB はクライアントに HTTP 504 エラーコードを返します。

HTTP/2 を有効にするかどうかを指定します。有効値：

• on

• off

Transport Layer Security (TLS) セキュリティポリシー。各セキュリティポリシーには、TLS プロトコルバージョンと暗号スイートが含まれています。

• tls_cipher_policy_1_0

  サポートされる TLS バージョン：TLS 1.0、TLS 1.1、TLS 1.2。

  サポートされる暗号スイート：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA、DES-CBC3-SHA。

• tls_cipher_policy_1_1

  サポートされる TLS バージョン：TLS 1.1、TLS 1.2。

  サポートされる暗号スイート：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA、DES-CBC3-SHA。

• tls_cipher_policy_1_2

  サポートされる TLS バージョン：TLS 1.2。

  サポートされる暗号スイート：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA、DES-CBC3-SHA。

• tls_cipher_policy_1_2_strict

  サポートされる TLS バージョン：TLS 1.2。

  サポートされる暗号スイート：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA。

• tls_cipher_policy_1_2_strict_with_1_3

  サポートされる TLS バージョン：TLS 1.2、TLS 1.3。

  サポートされる暗号スイート：TLS_AES_128_GCM_SHA256、TLS_AES_256_GCM_SHA384、TLS_CHACHA20_POLY1305_SHA256、TLS_AES_128_CCM_SHA256、TLS_AES_128_CCM_8_SHA256、ECDHE-ECDSA-AES128-GCM-SHA256、ECDHE-ECDSA-AES256-GCM-SHA384、ECDHE-ECDSA-AES128-SHA256、ECDHE-ECDSA-AES256-SHA384、ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-ECDSA-AES128-SHA、ECDHE-ECDSA-AES256-SHA、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA。

リスナーの名前。

名前は 1～256 文字で、文字、数字、ハイフン (-)、スラッシュ (/)、ピリオド (.)、アンダースコア (_) を使用できます。

X-Forwarded-Port ヘッダーを使用して CLB インスタンスのリスナーポートを取得するかどうかを指定します。有効値：

• on

• off

X-Forwarded-Client-SrcPort ヘッダーを使用して CLB インスタンスにアクセスするクライアントの送信元ポートを取得するかどうかを指定します。有効値：

• on

• off