Server Load Balancer:CreateLoadBalancerHTTPSListener

O ID da região da instância do CLB.

Você pode consultar o ID da região na lista Regiões e zonas ou chamando a operação DescribeRegions.

O ID da instância do CLB.

A largura de banda máxima do listener. Unidade: Mbit/s.

O valor deve atender aos seguintes requisitos:

• -1: Para uma instância do CLB voltada para a Internet com pagamento por transferência de dados, este parâmetro é definido como -1. Isso indica que a largura de banda do listener é ilimitada.

A porta frontend usada pela instância do CLB.

Valores válidos: 1 a 65535.

A porta backend usada pela instância do CLB. Valores válidos: 1 a 65535.

Se o parâmetro VServerGroupId não estiver definido, este parâmetro é obrigatório.

Especifica se o cabeçalho X-Forwarded-For deve ser usado para recuperar endereços IP do cliente. Valores válidos:

• on

• off

O algoritmo de agendamento. Valores válidos:

• wrr: Servidores backend com pesos maiores recebem mais solicitações do que aqueles com pesos menores.

• rr: As solicitações são distribuídas para os servidores backend em sequência.

Especifica se a persistência de sessão deve ser ativada. Valores válidos:

• on

• off

O método usado para manipular um cookie. Valores válidos: insert e server.

• insert: insere um cookie.

  O CLB insere um cookie (SERVERID) no primeiro pacote de resposta HTTP ou HTTPS enviado a um cliente. A próxima solicitação do cliente conterá esse cookie, e o listener distribuirá essa solicitação para o servidor backend registrado.

• server: reescreve um cookie.

  Quando o CLB detecta um cookie definido pelo usuário, ele substitui o cookie original pelo cookie definido pelo usuário. A próxima solicitação do cliente carrega o cookie definido pelo usuário, e o listener distribuirá a solicitação para o servidor backend registrado.

O período de tempo limite de um cookie. Unidade: segundos.

Valores válidos: 1 a 86400.

O cookie que você configura para o servidor.

O cookie deve ter de 1 a 200 caracteres e pode conter apenas letras e dígitos ASCII. Não pode conter vírgulas (,), ponto e vírgulas (;), espaços ou começar com um cifrão ($).

Especifica se o recurso de verificação de integridade deve ser ativado. Valores válidos:

• on: sim

• off: não

O método de verificação de integridade usado nas verificações de integridade HTTP. Valores válidos: head e get.

O nome de domínio usado para verificações de integridade. Valores válidos:

• $_ip: o endereço IP privado de um servidor backend. Se você não definir o parâmetro HealthCheckDomain ou defini-lo como $_ip, a instância do CLB usará o endereço IP privado de cada servidor backend para verificações de integridade.

• domain: O nome de domínio deve ter de 1 a 80 caracteres e pode conter letras, dígitos, pontos (.) e hifens (-).

O URI usado para verificações de integridade.

O URI deve ter de 1 a 80 caracteres e pode conter letras, dígitos e os seguintes caracteres especiais: -/.%?#&. O URI deve começar com uma barra (/), mas não pode ser apenas uma barra (/).

O número de vezes que um servidor backend não íntegro deve passar consecutivamente nas verificações de integridade antes de ser declarado íntegro. Nesse caso, o status de integridade é alterado de fail para success.

Valores válidos: 2 a 10.

O número de vezes que um servidor backend íntegro deve falhar consecutivamente nas verificações de integridade antes de ser declarado não íntegro. Nesse caso, o status de integridade é alterado de success para fail.

Valores válidos: 2 a 10.

O período de tempo limite de uma resposta de verificação de integridade. Se uma instância ECS backend não responder dentro do período de tempo limite especificado, a instância ECS falhará na verificação de integridade. Unidade: segundos. Valores válidos: 1 a 300.

A porta usada para verificações de integridade.

Valores válidos: 1 a 65535.

O intervalo entre duas verificações de integridade consecutivas. Unidade: segundos.

Valores válidos: 1 a 50.

O código de status HTTP para uma verificação de integridade bem-sucedida. Separe vários códigos de status HTTP com vírgulas (,).

Valores válidos: http_2xx, http_3xx, http_4xx e http_5xx.

O ID do certificado do servidor.

O ID do grupo de servidores.

O ID do certificado da autoridade certificadora (CA).

Se tanto o certificado CA quanto o certificado do servidor forem carregados, a autenticação mútua será usada.

Se você carregar apenas o certificado do servidor, a autenticação unidirecional será usada.

Especifica se o cabeçalho SLB-IP deve ser usado para recuperar o endereço IP virtual do cliente. Valores válidos:

• on

• off

Especifica se o cabeçalho SLB-ID deve ser usado para recuperar o ID da instância do CLB. Valores válidos:

• on

• off

Especifica se o cabeçalho X-Forwarded-Proto deve ser usado para recuperar o protocolo do listener. Valores válidos:

• on

• off

Especifica se a compressão GZIP deve ser ativada para compactar tipos específicos de arquivos. Valores válidos:

• on

• off

O ID da lista de controle de acesso (ACL) de rede associada ao listener.

O tipo da ACL de rede. Valores válidos:

• white: uma lista de permissões. Somente solicitações dos endereços IP ou blocos CIDR na ACL de rede são encaminhadas. As listas de permissões se aplicam a cenários nos quais você deseja permitir que apenas endereços IP específicos acessem um aplicativo. Seu serviço pode ser afetado negativamente se a lista de permissões não for configurada corretamente. Após a configuração de uma lista de permissões, somente solicitações de endereços IP adicionados à lista de permissões são encaminhadas pelo listener.

  Se você ativar uma lista de permissões, mas não adicionar um endereço IP à ACL, o listener encaminhará todas as solicitações.

• black: uma lista de bloqueio. Todas as solicitações dos endereços IP ou blocos CIDR na ACL de rede são negadas. A lista de bloqueio se aplica a cenários nos quais você deseja negar o acesso de endereços IP específicos a um aplicativo.

  Se uma lista de bloqueio for configurada para um listener, mas nenhum endereço IP for adicionado à lista de bloqueio, o listener encaminhará todas as solicitações.

Especifica se o controle de acesso deve ser ativado. Valores válidos:

• on: sim

• off: não

O nome do listener.

O nome deve ter de 1 a 256 caracteres e pode conter letras, dígitos, hifens (-), barras (/), pontos (.) e underscores (_).

O período de tempo limite de uma conexão ociosa. Valores válidos: 1 a 60. Valor padrão: 15. Unidade: segundos.

Se nenhuma solicitação for recebida dentro do período de tempo limite especificado, o CLB fechará a conexão. Quando uma solicitação for recebida, o CLB estabelecerá uma nova conexão.

O período de tempo limite de uma solicitação. Valores válidos: 1 a 180. Valor padrão: 60. Unidade: segundos.

Se nenhuma resposta for recebida de um servidor backend dentro do período de tempo limite especificado, o CLB retornará o código de status HTTP 504 ao cliente.

Especifica se o HTTP/2 deve ser ativado. Valores válidos:

• on: sim

• off: não

A política de segurança Transport Layer Security (TLS). Cada política de segurança contém versões do protocolo TLS e conjuntos de cifras disponíveis para HTTPS.

• tls_cipher_policy_1_0:

  Versões TLS suportadas: TLS 1.0, TLS 1.1 e TLS 1.2

  Conjuntos de cifras suportados: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, AES128-SHA, AES256-SHA e DES-CBC3-SHA

• tls_cipher_policy_1_1:

  Versões TLS suportadas: TLS 1.1 e TLS 1.2

  Conjuntos de cifras suportados: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, AES128-SHA, AES256-SHA e DES-CBC3-SHA

• tls_cipher_policy_1_2

  Versão TLS suportada: TLS 1.2

  Conjuntos de cifras suportados: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, AES128-SHA, AES256-SHA e DES-CBC3-SHA

• tls_cipher_policy_1_2_strict

  Versão TLS suportada: TLS 1.2

  Conjuntos de cifras suportados: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, ECDHE-RSA-AES128-SHA e ECDHE-RSA-AES256-SHA

• tls_cipher_policy_1_2_strict_with_1_3

  Versões TLS suportadas: TLS 1.2 e TLS 1.3

  Conjuntos de cifras suportados: TLS_AES_128_GCM_SHA256, TLS_AES_256_GCM_SHA384, TLS_CHACHA20_POLY1305_SHA256, TLS_AES_128_CCM_SHA256, TLS_AES_128_CCM_8_SHA256, ECDHE-ECDSA-AES128-GCM-SHA256, ECDHE-ECDSA-AES256-GCM-SHA384, ECDHE-ECDSA-AES128-SHA256, ECDHE-ECDSA-AES256-SHA384, ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, ECDHE-ECDSA-AES128-SHA, ECDHE-ECDSA-AES256-SHA, ECDHE-RSA-AES128-SHA e ECDHE-RSA-AES256-SHA.

Especifica se o cabeçalho XForwardedFor_SLBPORT deve ser usado para recuperar a porta do listener da instância do CLB. Valores válidos:

• on

• off

Especifica se o cabeçalho XForwardedFor_ClientSrcPort deve ser usado para recuperar a porta do cliente. Valores válidos:

• on

• off