Server Load Balancer:SetLoadBalancerHTTPSListenerAttribute

O ID da região da instância do Classic Load Balancer (CLB).

Você pode chamar a operação DescribeRegions para consultar os IDs das regiões.

O ID da instância do Classic Load Balancer (CLB).

A porta de frontend usada pela instância do Classic Load Balancer (CLB).

Valores válidos: 1 a 65535.

A largura de banda de pico do listener. Unidade: Mbit/s.

Valores válidos:

• -1: A largura de banda de pico não é limitada.

Especifica se deve ser usado o campo de cabeçalho X-Forwarded-For para obter o endereço IP real do cliente. Valores válidos:

• on: sim.

• off: não.

O algoritmo de agendamento. Valores válidos:

• wrr: Servidores de backend com pesos maiores recebem mais solicitações do que servidores de backend com pesos menores.

• rr: As solicitações são distribuídas aos servidores de backend em sequência.

Especifica se a persistência de sessão deve ser ativada. Valores válidos:

• on: sim.

• off: não.

O método usado para lidar com o cookie. Valores válidos:

• insert: inserir cookie.

Quando um cliente acessa o Server Load Balancer pela primeira vez, o Server Load Balancer insere um cookie na resposta (insere o SERVERID na resposta HTTP/HTTPS). Na próxima vez que o cliente enviar uma solicitação com esse cookie, o Server Load Balancer encaminhará a solicitação para o servidor de backend que foi registrado anteriormente.

• server: reescrever cookie.

Quando o Server Load Balancer descobre que um usuário definiu um cookie personalizado, ele reescreve o cookie original. Na próxima vez que o cliente enviar uma solicitação com o novo cookie, o Server Load Balancer encaminhará a solicitação para o servidor de backend que foi registrado anteriormente.

O período de tempo limite do cookie.

Valores válidos: 1 a 86400 (segundos).

O cookie configurado no servidor.

O valor deve ter de 1 a 200 caracteres e pode conter apenas letras ASCII e dígitos. Não pode conter vírgulas (,), ponto e vírgula (;) ou espaços, e não pode começar com um cifrão ($).

Especifica se as verificações de integridade devem ser ativadas. Valores válidos:

• on: sim.

• off: não.

O método de verificação de integridade usado pela verificação de integridade HTTP. Valores válidos: head e get.

O nome de domínio usado para verificações de integridade. Valores válidos:

• $_ip: o endereço IP privado do servidor de backend. Se você especificar $_ip ou não especificar este parâmetro, o Server Load Balancer usará o endereço IP privado de cada servidor de backend como o nome de domínio para as verificações de integridade.

• domain: O nome de domínio deve ter de 1 a 80 caracteres e pode conter apenas letras, dígitos, pontos (.) e hifens (-).

O URI usado para verificações de integridade.

O valor deve ter de 1 a 80 caracteres e pode conter letras, dígitos, hifens (-), barras (/), pontos (.), sinais de porcentagem (%), pontos de interrogação (?), cerquilhas (#) e e comerciais (&). O URI não pode conter apenas uma barra (/), mas deve começar com uma barra (/).

O número de verificações de integridade bem-sucedidas consecutivas que devem ocorrer antes que um servidor de backend seja declarado íntegro (de fail para success).

Valores válidos: 2 a 10.

O número de verificações de integridade com falha consecutivas que devem ocorrer antes que um servidor de backend seja declarado não íntegro (de success para fail).

Valores válidos: 2 a 10.

A quantidade de tempo de espera por uma resposta de uma verificação de integridade. Se a instância ECS de backend não responder dentro do tempo especificado, a verificação de integridade falhará. Unidade: segundos. Valores válidos: 1 a 300.

O intervalo entre duas verificações de integridade consecutivas. Unidade: segundos.

Valores válidos: 1 a 50.

A porta usada para verificações de integridade.

Valores válidos: 1 a 65535.

O código de status HTTP que indica uma verificação de integridade bem-sucedida. Separe vários códigos de status HTTP com vírgulas (,).

Valores válidos: http_2xx, http_3xx, http_4xx e http_5xx.

O ID do certificado do servidor.

O ID do certificado da CA.

• Se você carregar tanto um certificado de CA quanto um certificado de servidor, a autenticação mútua será usada.

• Se você carregar apenas um certificado de servidor, a autenticação unidirecional será usada.

Especifica se um grupo vServer deve ser usado. Valores válidos:

• on: sim.

• off: não.

O ID do grupo vServer.

Especifica se o campo de cabeçalho SLB-IP deve ser usado para obter o endereço IP virtual (VIP) da solicitação do cliente. Valores válidos:

• on: sim.

• off: não.

Especifica se o campo de cabeçalho SLB-ID deve ser usado para obter o ID da instância SLB. Valores válidos:

• on: sim.

• off: não.

Especifica se o campo de cabeçalho X-Forwarded-Proto deve ser usado para obter o protocolo do listener da instância SLB. Valores válidos:

• on: sim.

• off: não.

Especifica se a compactação Gzip deve ser ativada para tipos de arquivo específicos. Valores válidos:

• on: sim.

• off: não.

O ID da lista de controle de acesso (ACL) vinculada ao listener.

Este parâmetro é obrigatório quando AclStatus está definido como on.

O tipo de controle de acesso. Valores válidos:

• white: Apenas solicitações dos endereços IP ou blocos CIDR no grupo de políticas de controle de acesso selecionado são encaminhadas. Listas brancas aplicam-se a cenários em que você deseja permitir que apenas endereços IP específicos acessem seu serviço. Ativar uma lista branca apresenta alguns riscos. Depois que uma lista branca é ativada, apenas os endereços IP na lista branca podem acessar o listener SLB.

Se uma lista branca estiver ativada, mas nenhum endereço IP for adicionado ao grupo de políticas de controle de acesso, o listener SLB encaminhará todas as solicitações.

• black: Todas as solicitações dos endereços IP ou blocos CIDR no grupo de políticas de controle de acesso selecionado são rejeitadas. Listas negras aplicam-se a cenários em que você deseja bloquear o acesso de endereços IP específicos.

Se uma lista negra estiver ativada, mas nenhum endereço IP for adicionado ao grupo de políticas de controle de acesso, o listener SLB encaminhará todas as solicitações.

Especifica se o controle de acesso deve ser ativado. Valores válidos:

• on: sim.

• off: não.

O período de tempo limite de conexão ociosa. Valores válidos: 1 a 60. Unidade: segundos. Valor padrão: 15.

Se nenhuma solicitação de acesso for recebida durante o período de tempo limite especificado, o Server Load Balancer interromperá temporariamente a conexão atual e restabelecerá uma nova conexão quando a próxima solicitação chegar.

O período de tempo limite da solicitação. Valores válidos: 1 a 180. Unidade: segundos. Valor padrão: 60.

Se nenhuma resposta for recebida do servidor de backend durante o período de tempo limite especificado, o Server Load Balancer parará de esperar e retornará um código de erro HTTP 504 ao cliente.

Especifica se o recurso HTTP 2.0 deve ser ativado. Valores válidos:

• on: sim.

• off: não.

A política de segurança que contém as versões do protocolo TLS e os conjuntos de algoritmos de criptografia suportados disponíveis para HTTPS.

• tls_cipher_policy_1_0:

  Versões TLS suportadas: TLSv1.0, TLSv1.1 e TLSv1.2.

  Conjuntos de algoritmos de criptografia suportados: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, AES128-SHA, AES256-SHA e DES-CBC3-SHA.

• tls_cipher_policy_1_1:

  Versões TLS suportadas: TLSv1.1 e TLSv1.2.

  Conjuntos de algoritmos de criptografia suportados: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, AES128-SHA, AES256-SHA e DES-CBC3-SHA.

• tls_cipher_policy_1_2

  Versões TLS suportadas: TLSv1.2.

  Conjuntos de algoritmos de criptografia suportados: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, AES128-SHA, AES256-SHA e DES-CBC3-SHA.

• tls_cipher_policy_1_2_strict

  Versões TLS suportadas: TLSv1.2.

  Conjuntos de algoritmos de criptografia suportados: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, ECDHE-RSA-AES128-SHA e ECDHE-RSA-AES256-SHA.

• tls_cipher_policy_1_2_strict_with_1_3

  Versões TLS suportadas: TLSv1.2 e TLSv1.3.

  Conjuntos de algoritmos de criptografia suportados: TLS_AES_128_GCM_SHA256, TLS_AES_256_GCM_SHA384, TLS_CHACHA20_POLY1305_SHA256, TLS_AES_128_CCM_SHA256, TLS_AES_128_CCM_8_SHA256, ECDHE-ECDSA-AES128-GCM-SHA256, ECDHE-ECDSA-AES256-GCM-SHA384, ECDHE-ECDSA-AES128-SHA256, ECDHE-ECDSA-AES256-SHA384, ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, ECDHE-ECDSA-AES128-SHA, ECDHE-ECDSA-AES256-SHA, ECDHE-RSA-AES128-SHA e ECDHE-RSA-AES256-SHA.

O nome personalizado do listener.

O nome deve ter de 1 a 256 caracteres e pode conter caracteres chineses, letras, dígitos, hifens (-), barras (/), pontos (.) e sublinhados (_).

Especifica se o campo de cabeçalho XForwardedFor_SLBPORT deve ser usado para obter a porta do listener da instância SLB. Valores válidos:

• on: sim.

• off: não.

Especifica se o campo de cabeçalho XForwardedFor_ClientSrcPort deve ser usado para obter a porta do cliente que acessa a instância SLB. Valores válidos:

• on: sim.

• off: não.