Server Load Balancer:SetLoadBalancerHTTPSListenerAttribute

O ID da região da instância do Server Load Balancer (SLB).

Você pode invocar a operação DescribeRegions para consultar os IDs das regiões.

O ID da instância do Server Load Balancer (SLB).

A porta de frontend usada pela instância do Server Load Balancer (SLB).

Valores válidos: 1 a 65535.

A largura de banda máxima do listener. Unidade: Mbit/s.

Valores válidos:

• -1: A largura de banda máxima não é limitada.

Especifica se deve ser usado o cabeçalho X-Forwarded-For para obter o endereço IP real do cliente. Valores válidos:

• on: sim.

• off: não.

O algoritmo de agendamento. Valores válidos:

• wrr: Servidores de backend com pesos maiores recebem mais solicitações.

• rr: As solicitações são distribuídas de forma uniforme e sequencial para os servidores de backend.

Especifica se a persistência de sessão deve ser ativada. Valores válidos:

• on: sim.

• off: não.

O método usado para lidar com cookies. Valores válidos:

• insert: inserir cookie.

Quando um cliente acessa o Server Load Balancer pela primeira vez, o Server Load Balancer insere um cookie na resposta (ou seja, o Server Load Balancer insere o campo SERVERID na resposta HTTP ou HTTPS). Na próxima vez que o cliente acessar o Server Load Balancer com esse cookie, o Server Load Balancer encaminhará a solicitação para o servidor de backend registrado.

• server: reescrever cookie.

Quando o Server Load Balancer detecta um cookie definido pelo usuário, ele reescreve o cookie original. Na próxima vez que o cliente acessar o Server Load Balancer com o novo cookie, o Server Load Balancer encaminhará a solicitação para o servidor de backend registrado.

O período de tempo limite do cookie.

Valores válidos: 1 a 86400. Unidade: segundos.

O cookie configurado no servidor.

O cookie deve ter de 1 a 200 caracteres e pode conter apenas letras ASCII e dígitos. Não pode conter vírgulas (,), ponto e vírgula (;) ou espaços, e não pode começar com um cifrão ($).

Especifica se o recurso de health check deve ser ativado. Valores válidos:

• on: sim.

• off: não.

O método HTTP usado para health checks. Valores válidos: head e get.

O nome de domínio usado para health checks. Valores válidos:

• $_ip: O endereço IP privado do servidor de backend. Se um endereço IP for especificado ou este parâmetro não for especificado, o Server Load Balancer usa os endereços IP privados dos servidores de backend como os nomes de domínio para health checks.

• domain: O nome de domínio deve ter de 1 a 80 caracteres e pode conter apenas letras, dígitos, pontos (.) e hifens (-).

O URI usado para health checks.

O URI deve ter de 1 a 80 caracteres e pode conter letras, dígitos, hifens (-), barras (/), pontos (.), sinais de porcentagem (%), pontos de interrogação (?), cerquilhas (#) e e comerciais (&). O URI não pode conter apenas uma barra (/), mas deve começar com uma barra (/).

O número de health checks bem-sucedidos consecutivos que devem ocorrer antes que um servidor de backend seja declarado íntegro (de fail para success).

Valores válidos: 2 a 10.

O número de health checks com falha consecutivos que devem ocorrer antes que um servidor de backend seja declarado não íntegro (de success para fail).

Valores válidos: 2 a 10.

O período de tempo limite de uma resposta de health check. Se uma instância de backend do Elastic Compute Service (ECS) não enviar uma resposta correta dentro do período de tempo limite especificado, o health check falhará. Unidade: segundos. Valores válidos: 1 a 300.

O intervalo entre dois health checks consecutivos. Unidade: segundos.

Valores válidos: 1 a 50.

A porta usada para health checks.

Valores válidos: 1 a 65535.

Os códigos de status HTTP que indicam um health check bem-sucedido. Separe vários códigos de status HTTP com vírgulas (,).

Valores válidos: http_2xx, http_3xx, http_4xx e http_5xx.

O ID do certificado do servidor.

O ID do certificado da autoridade certificadora (CA).

• Se tanto o certificado da CA quanto o certificado do servidor forem carregados, a autenticação mútua será usada.

• Se apenas o certificado do servidor for carregado, a autenticação unidirecional será usada.

Especifica se um grupo vServer deve ser usado. Valores válidos:

• on: sim.

• off: não.

O ID do grupo vServer.

Especifica se o cabeçalho SLB-IP deve ser usado para obter o endereço IP virtual (VIP) solicitado pelo cliente. Valores válidos:

• on: sim.

• off: não.

Especifica se o ID da instância do Server Load Balancer é obtido por meio do cabeçalho SLB-ID. Valores válidos:

• on: sim.

• off: não.

Especifica se o protocolo do listener da instância do Server Load Balancer é obtido por meio do cabeçalho X-Forwarded-Proto. Valores válidos:

• on: sim.

• off: não.

Especifica se a compactação Gzip deve ser ativada para compactar tipos de arquivos específicos. Valores válidos:

• on: sim.

• off: não.

O ID da lista de controle de acesso (ACL) à qual o listener está vinculado.

Este parâmetro é obrigatório quando AclStatus está definido como on.

O tipo de controle de acesso. Valores válidos:

• white: Apenas solicitações dos endereços IP ou blocos CIDR nas configurações do grupo de políticas de controle de acesso selecionado são encaminhadas. Listas brancas aplicam-se a cenários em que você deseja permitir que apenas endereços IP específicos acessem um aplicativo. Podem surgir riscos se você configurar uma lista branca. Após a configuração de uma lista branca, apenas os endereços IP na lista branca podem acessar o listener do Server Load Balancer.

Se você ativar uma lista branca, mas o grupo de políticas de controle de acesso não contiver nenhum endereço IP, o listener do Server Load Balancer encaminhará todas as solicitações.

• black: Nenhuma solicitação dos endereços IP ou blocos CIDR nas configurações do grupo de políticas de controle de acesso selecionado é encaminhada. Listas negras aplicam-se a cenários em que você deseja bloquear o acesso de endereços IP específicos a um aplicativo.

Se você ativar uma lista negra, mas o grupo de políticas de controle de acesso não contiver nenhum endereço IP, o listener do Server Load Balancer encaminhará todas as solicitações.

Especifica se o recurso de controle de acesso deve ser ativado. Valores válidos:

• on: sim.

• off: não.

O período de tempo limite de conexão ociosa. Valores válidos: 1 a 60. Unidade: segundos. Valor padrão: 15.

Se nenhuma solicitação de acesso for recebida dentro do período de tempo limite especificado, o Server Load Balancer interromperá temporariamente a conexão atual. Quando outra solicitação for recebida, o Server Load Balancer estabelecerá uma nova conexão.

O período de tempo limite da solicitação. Valores válidos: 1 a 180. Unidade: segundos. Valor padrão: 60.

Se um servidor de backend não enviar uma resposta dentro do período de tempo limite especificado, o Server Load Balancer parará de esperar e retornará um código de erro HTTP 504 ao cliente.

Especifica se o recurso HTTP/2 deve ser ativado. Valores válidos:

• on: sim.

• off: não.

A política de segurança que contém as versões de protocolo TLS disponíveis e as suítes de algoritmos de criptografia suportadas para HTTPS.

• tls_cipher_policy_1_0:

  Versões TLS suportadas: TLSv1.0, TLSv1.1 e TLSv1.2.

  Suítes de algoritmos de criptografia suportadas: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, AES128-SHA, AES256-SHA e DES-CBC3-SHA.

• tls_cipher_policy_1_1:

  Versões TLS suportadas: TLSv1.1 e TLSv1.2.

  Suítes de algoritmos de criptografia suportadas: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, AES128-SHA, AES256-SHA e DES-CBC3-SHA.

• tls_cipher_policy_1_2:

  Versões TLS suportadas: TLSv1.2.

  Suítes de algoritmos de criptografia suportadas: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, AES128-SHA, AES256-SHA e DES-CBC3-SHA.

• tls_cipher_policy_1_2_strict:

  Versões TLS suportadas: TLSv1.2.

  Suítes de algoritmos de criptografia suportadas: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, ECDHE-RSA-AES128-SHA e ECDHE-RSA-AES256-SHA.

• tls_cipher_policy_1_2_strict_with_1_3:

  Versões TLS suportadas: TLSv1.2 e TLSv1.3.

  Suítes de algoritmos de criptografia suportadas: TLS_AES_128_GCM_SHA256, TLS_AES_256_GCM_SHA384, TLS_CHACHA20_POLY1305_SHA256, TLS_AES_128_CCM_SHA256, TLS_AES_128_CCM_8_SHA256, ECDHE-ECDSA-AES128-GCM-SHA256, ECDHE-ECDSA-AES256-GCM-SHA384, ECDHE-ECDSA-AES128-SHA256, ECDHE-ECDSA-AES256-SHA384, ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, ECDHE-ECDSA-AES128-SHA, ECDHE-ECDSA-AES256-SHA, ECDHE-RSA-AES128-SHA e ECDHE-RSA-AES256-SHA.

O nome personalizado do listener. Deve ter de 1 a 256 caracteres e pode conter caracteres chineses, letras, dígitos, hifens (-), barras (/), pontos (.) e sublinhados (_).

Especifica se a porta do listener da instância do Server Load Balancer é obtida por meio do cabeçalho XForwardedFor_SLBPORT. Valores válidos:

• on: sim.

• off: não.

Especifica se a porta do cliente que acessa a instância do Server Load Balancer é obtida por meio do cabeçalho XForwardedFor_ClientSrcPort. Valores válidos:

• on: sim.

• off: não.

Especifica se deve ser realizado um dry run na solicitação.

• true: realiza um dry run e não executa a operação real. Se a solicitação passar no dry run, o código de erro DryRunOperation será retornado.

• false: realiza um dry run e executa a operação real se a solicitação passar no dry run.