Server Load Balancer:CreateLoadBalancerHTTPSListener

O ID da região da instância CLB.

Você pode consultar o ID da região na lista de Regiões e zonas ou invocando a operação DescribeRegions.

O ID da instância CLB.

A largura de banda de pico do listener. Unidade: Mbit/s.

Valores válidos:

• -1: Para uma instância SLB voltada para a Internet com pagamento por tráfego, você pode definir a largura de banda de pico como -1, o que especifica largura de banda ilimitada.

A porta frontend usada pela instância.

Valores válidos: 1 a 65535.

A porta backend usada pela instância. Valores válidos: 1 a 65535.

Este parâmetro é obrigatório se você não usar um grupo vServer (VServerGroupId não especificado).

Especifica se deve ser usado o cabeçalho X-Forwarded-For para obter o endereço IP do cliente. Valores válidos:

• on: sim.

• off: não.

O algoritmo de agendamento. Valores válidos:

• wrr: Servidores backend com pesos maiores recebem mais solicitações do que servidores backend com pesos menores.

• rr: As solicitações são distribuídas aos servidores backend em sequência.

Especifica se a persistência de sessão deve ser ativada. Valores válidos:

• on: sim.

• off: não.

O método usado para lidar com cookies. Valores válidos: insert e server.

• insert: inserir cookie.

Quando um cliente acessa a instância do Server Load Balancer pela primeira vez, a instância do Server Load Balancer insere um cookie na resposta (insere SERVERID na resposta HTTP/HTTPS). Na próxima vez que o cliente enviar uma solicitação com este cookie, a instância do Server Load Balancer encaminhará a solicitação para o servidor backend que foi registrado anteriormente.

• server: reescrever cookie.

Quando a instância do Server Load Balancer descobre um cookie definido pelo usuário, ela reescreve o cookie original. Na próxima vez que o cliente enviar uma solicitação com o novo cookie, a instância do Server Load Balancer encaminhará a solicitação para o servidor backend que foi registrado anteriormente.

O período de tempo limite do cookie. Unidade: segundos.

Valores válidos: 1 a 86400.

O cookie configurado no servidor.

O cookie deve ter de 1 a 200 caracteres e pode conter apenas letras e dígitos ASCII. Não pode conter vírgulas (,), ponto e vírgula (;) ou espaços. Não pode começar com um cifrão ($).

Especifica se as verificações de integridade devem ser ativadas. Valores válidos:

• on: sim.

• off: não.

O método de verificação de integridade usado pela verificação de integridade HTTP. Valores válidos: head e get.

O nome de domínio usado para verificações de integridade. Valores válidos:

• $_ip: o endereço IP privado do servidor backend. Se você especificar $_ip ou não especificar este parâmetro, a instância do Server Load Balancer usará o endereço IP privado de cada servidor backend como o nome de domínio para verificações de integridade.

• domain: O nome de domínio deve ter de 1 a 80 caracteres e pode conter apenas letras, dígitos, pontos (.) e hifens (-).

O URI usado para verificações de integridade.

O URI deve ter de 1 a 80 caracteres e pode conter letras, dígitos e os seguintes caracteres especiais: -/.%?#&. O URI não pode ser apenas /, mas deve começar com /.

O número de verificações de integridade bem-sucedidas consecutivas que devem ocorrer antes que um servidor backend seja declarado íntegro (de fail para success).

Valores válidos: 2 a 10.

O número de verificações de integridade com falha consecutivas que devem ocorrer antes que um servidor backend seja declarado não íntegro (de success para fail).

Valores válidos: 2 a 10.

A quantidade de tempo de espera por uma resposta de uma verificação de integridade. Se a instância ECS backend não responder dentro do tempo especificado, a verificação de integridade falhará. Unidade: segundos. Valores válidos: 1 a 300.

A porta usada para verificações de integridade.

Valores válidos: 1 a 65535.

O intervalo entre duas verificações de integridade consecutivas. Unidade: segundos.

Valores válidos: 1 a 50.

O código de status HTTP que indica uma verificação de integridade bem-sucedida. Separe vários códigos de status com vírgulas (,).

Valores válidos: http_2xx, http_3xx, http_4xx e http_5xx.

O ID do certificado do servidor.

O ID do grupo vServer.

O ID do certificado da CA.

Se você carregar um certificado da CA e um certificado do servidor, a autenticação mútua será usada.

Se você carregar apenas um certificado do servidor, a autenticação unidirecional será usada.

Especifica se deve ser usado o cabeçalho SLB-IP para obter o endereço IP virtual (VIP) do cliente. Valores válidos:

• on: sim.

• off: não.

Especifica se deve ser usado o cabeçalho SLB-ID para obter o ID da instância SLB. Valores válidos:

• on: sim.

• off: não.

Especifica se deve ser usado o cabeçalho X-Forwarded-Proto para obter o protocolo do listener da instância SLB. Valores válidos:

• on: sim.

• off: não.

Especifica se a compactação Gzip deve ser ativada para tipos de arquivo específicos. Valores válidos:

• on: sim.

• off: não.

O ID da lista de controle de acesso (ACL) vinculada ao listener.

O tipo de controle de acesso. Valores válidos:

• white: Apenas solicitações dos endereços IP ou blocos CIDR no grupo de políticas de controle de acesso selecionado são encaminhadas. As listas de permissões são aplicáveis a cenários em que você deseja permitir que apenas endereços IP específicos acessem seu serviço. Definir uma lista de permissões apresenta riscos. Após ativar uma lista de permissões, apenas os endereços IP na lista de permissões podem acessar o listener SLB.

Se uma lista de permissões estiver ativada, mas nenhum endereço IP for adicionado ao grupo de políticas de controle de acesso, o listener SLB encaminhará todas as solicitações.

• black: As solicitações dos endereços IP ou blocos CIDR no grupo de políticas de controle de acesso selecionado não são encaminhadas. As listas de bloqueio são aplicáveis a cenários em que você deseja bloquear o acesso de endereços IP específicos.

Se uma lista de bloqueio estiver ativada, mas nenhum endereço IP for adicionado ao grupo de políticas de controle de acesso, o listener SLB encaminhará todas as solicitações.

Especifica se o controle de acesso deve ser ativado. Valores válidos:

• on: sim.

• off: não.

O nome personalizado do listener.

O nome deve ter de 1 a 256 caracteres e pode conter caracteres chineses, letras, dígitos, hifens (-), barras (/), pontos (.) e sublinhados (_).

O período de tempo limite de conexão ociosa. Valores válidos: 1 a 60. Valor padrão: 15. Unidade: segundos.

Se nenhuma solicitação de acesso for recebida dentro do período de tempo limite especificado, a instância do Server Load Balancer interromperá temporariamente a conexão atual e restabelecerá uma nova conexão quando a próxima solicitação chegar.

O período de tempo limite da solicitação. Valores válidos: 1 a 180. Valor padrão: 60. Unidade: segundos.

Se nenhuma resposta for recebida do servidor backend dentro do período de tempo limite especificado, a instância do Server Load Balancer parará de esperar e retornará um código de erro HTTP 504 ao cliente.

Especifica se o recurso HTTP/2 deve ser ativado. Valores válidos:

• on: sim.

• off: não.

A política de segurança que contém as versões de protocolo TLS suportadas e os conjuntos de algoritmos de criptografia para HTTPS.

• tls_cipher_policy_1_0:

  Versões TLS suportadas: TLSv1.0, TLSv1.1 e TLSv1.2.

  Conjuntos de algoritmos de criptografia suportados: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, AES128-SHA, AES256-SHA e DES-CBC3-SHA.

• tls_cipher_policy_1_1:

  Versões TLS suportadas: TLSv1.1 e TLSv1.2.

  Conjuntos de algoritmos de criptografia suportados: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, AES128-SHA, AES256-SHA e DES-CBC3-SHA.

• tls_cipher_policy_1_2

  Versões TLS suportadas: TLSv1.2.

  Conjuntos de algoritmos de criptografia suportados: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, AES128-SHA, AES256-SHA e DES-CBC3-SHA.

• tls_cipher_policy_1_2_strict

  Versões TLS suportadas: TLSv1.2.

  Conjuntos de algoritmos de criptografia suportados: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, ECDHE-RSA-AES128-SHA e ECDHE-RSA-AES256-SHA.

• tls_cipher_policy_1_2_strict_with_1_3

  Versões TLS suportadas: TLSv1.2 e TLSv1.3.

  Conjuntos de algoritmos de criptografia suportados: TLS_AES_128_GCM_SHA256, TLS_AES_256_GCM_SHA384, TLS_CHACHA20_POLY1305_SHA256, TLS_AES_128_CCM_SHA256, TLS_AES_128_CCM_8_SHA256, ECDHE-ECDSA-AES128-GCM-SHA256, ECDHE-ECDSA-AES256-GCM-SHA384, ECDHE-ECDSA-AES128-SHA256, ECDHE-ECDSA-AES256-SHA384, ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, ECDHE-ECDSA-AES128-SHA, ECDHE-ECDSA-AES256-SHA, ECDHE-RSA-AES128-SHA e ECDHE-RSA-AES256-SHA.

Especifica se deve ser usado o cabeçalho XForwardedFor_SLBPORT para obter a porta do listener da instância do Server Load Balancer. Valores válidos:

• on: sim.

• off: não.

Especifica se deve ser usado o cabeçalho XForwardedFor_ClientSrcPort para obter a porta do cliente que acessa a instância do Server Load Balancer. Valores válidos:

• on: sim.

• off: não.