Server Load Balancer:SetLoadBalancerHTTPSListenerAttribute

O ID da região da instância do Classic Load Balancer.

Você pode chamar a operação DescribeRegions para consultar a lista de regiões mais recente.

O ID da instância do Classic Load Balancer.

A porta de frontend usada pela instância do Classic Load Balancer.

Valores válidos: 1 a 65535.

A largura de banda de pico do listener. Unidade: Mbit/s.

Valores válidos:

• -1: A largura de banda de pico não é limitada.

Especifica se deve ser usado o cabeçalho X-Forwarded-For para obter os endereços IP reais dos clientes. Valores válidos:

• on

• off

O algoritmo de agendamento. Valores válidos:

• wrr: Round-robin ponderado. Servidores de backend com pesos maiores recebem uma proporção maior de solicitações.

• rr: Round-robin. As solicitações são distribuídas aos servidores de backend em sequência.

Especifica se as sessões persistentes devem ser ativadas. Valores válidos:

• on

• off

O método usado para lidar com cookies. Valores válidos:

• insert: O load balancer insere um cookie (SERVERID) na primeira resposta enviada a um cliente. A próxima solicitação do cliente conterá o cookie, e o load balancer redirecionará a solicitação para o mesmo servidor de backend.

• server: O load balancer reescreve um cookie personalizado. Quando o load balancer detecta um cookie definido pelo usuário, ele substitui o cookie original por um novo cookie. A próxima solicitação do cliente conterá o novo cookie, e o load balancer redirecionará a solicitação para o mesmo servidor de backend.

O período de tempo limite de um cookie.

Valores válidos: 1 a 86400. Unidade: segundos.

O cookie configurado no servidor de backend.

O nome do cookie deve ter de 1 a 200 caracteres e pode conter apenas letras ASCII e dígitos. Não pode conter vírgulas (,), ponto e vírgula (;) ou espaços. Não pode começar com um cifrão ($).

Especifica se as verificações de integridade devem ser ativadas. Valores válidos:

• on

• off

O método HTTP usado para verificações de integridade. Valores válidos: head e get.

O nome de domínio usado para verificações de integridade. Valores válidos:

• $_ip: O endereço IP privado de um servidor de backend. Se você especificar um endereço IP para este parâmetro ou omitir este parâmetro, o load balancer usará o endereço IP privado de cada servidor de backend como o domínio de verificação de integridade.

• domain: O nome de domínio deve ter de 1 a 80 caracteres e pode conter apenas letras, dígitos, pontos (.) e hifens (-).

O URI usado para verificações de integridade.

O URI deve ter de 1 a 80 caracteres e deve começar com uma barra (/). Pode conter letras, dígitos e os seguintes caracteres especiais: - / . % ? # &. O URI não pode consistir apenas em uma barra (/).

O número de verificações de integridade bem-sucedidas consecutivas necessárias para alterar o status de verificação de integridade do servidor de backend de fail para success.

Valores válidos: 2 a 10.

O número de falhas consecutivas na verificação de integridade necessárias para alterar o status de verificação de integridade de um servidor de backend de success para fail.

Valores válidos: 2 a 10.

O período de tempo limite para uma resposta de verificação de integridade. Se um servidor de backend, como uma instância do Elastic Compute Service (ECS), não retornar uma resposta de verificação de integridade dentro do período de tempo limite especificado, a verificação de integridade falhará. Unidade: segundos. Valores válidos: 1 a 300.

O intervalo no qual as verificações de integridade são realizadas. Unidade: segundos.

Valores válidos: 1 a 50.

A porta usada para verificações de integridade.

Valores válidos: 1 a 65535.

Os códigos de status HTTP que indicam uma verificação de integridade bem-sucedida. Separe vários códigos de status HTTP com vírgulas (,).

Valores válidos: http_2xx, http_3xx, http_4xx e http_5xx.

O ID do certificado do servidor.

O ID do certificado da CA.

• Se tanto um certificado da CA quanto um certificado do servidor forem carregados, a autenticação mútua será usada.

• Se você carregar apenas um certificado do servidor, a autenticação unidirecional será usada.

Especifica se um grupo vServer deve ser usado. Valores válidos:

• on

• off

O ID do grupo vServer.

Especifica se o cabeçalho SLB-IP deve ser usado para obter o endereço IP virtual (VIP) da instância CLB. Valores válidos:

• on

• off

Especifica se o cabeçalho SLB-ID deve ser usado para obter o ID da instância CLB. Valores válidos:

• on

• off

Especifica se o cabeçalho X-Forwarded-Proto deve ser usado para obter o protocolo do listener da instância CLB. Valores válidos:

• on

• off

Especifica se a compactação Gzip deve ser ativada para compactar arquivos de um tipo específico. Valores válidos:

• on

• off

O ID da lista de controle de acesso (ACL) de rede associada ao listener.

Este parâmetro é obrigatório se AclStatus estiver definido como on.

O tipo da ACL de rede. Valores válidos:

• white: uma lista de permissões. O listener encaminha solicitações apenas dos endereços IP ou blocos CIDR especificados na ACL de rede. As listas de permissões são adequadas para cenários em que você deseja permitir que apenas endereços IP específicos acessem um aplicativo. Se você configurar uma lista de permissões, mas não especificar um endereço IP na ACL de rede, o listener encaminhará todas as solicitações.

• black: uma lista de bloqueios. O listener nega todas as solicitações dos endereços IP ou blocos CIDR especificados na ACL de rede. As listas de bloqueios são adequadas para cenários em que você deseja negar o acesso de endereços IP específicos. Se você configurar uma lista de bloqueios, mas não especificar um endereço IP na ACL de rede, o listener encaminhará todas as solicitações.

Especifica se o controle de acesso deve ser ativado. Valores válidos:

• on

• off

O período de tempo limite de uma conexão ociosa. Unidade: segundos. Valores válidos: 1 a 60. Valor padrão: 15.

Se nenhuma solicitação for recebida dentro do período de tempo limite especificado, o CLB fechará a conexão. Quando uma nova solicitação for recebida, o CLB estabelecerá uma nova conexão.

O período de tempo limite de uma solicitação. Unidade: segundos. Valores válidos: 1 a 180. Valor padrão: 60.

Se um servidor de backend não responder dentro do período de tempo limite especificado, o CLB retornará um código de erro HTTP 504 ao cliente.

Especifica se o HTTP/2 deve ser ativado. Valores válidos:

• on

• off

A política de segurança do Transport Layer Security (TLS). Cada política de segurança contém versões do protocolo TLS e conjuntos de cifras.

• tls_cipher_policy_1_0

  Versões TLS suportadas: TLS 1.0, TLS 1.1 e TLS 1.2.

  Conjuntos de cifras suportados: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, AES128-SHA, AES256-SHA e DES-CBC3-SHA.

• tls_cipher_policy_1_1

  Versões TLS suportadas: TLS 1.1 e TLS 1.2.

  Conjuntos de cifras suportados: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, AES128-SHA, AES256-SHA e DES-CBC3-SHA.

• tls_cipher_policy_1_2

  Versão TLS suportada: TLS 1.2.

  Conjuntos de cifras suportados: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, AES128-GCM-SHA256, AES256-GCM-SHA384, AES128-SHA256, AES256-SHA256, ECDHE-RSA-AES128-SHA, ECDHE-RSA-AES256-SHA, AES128-SHA, AES256-SHA e DES-CBC3-SHA.

• tls_cipher_policy_1_2_strict

  Versão TLS suportada: TLS 1.2.

  Conjuntos de cifras suportados: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, ECDHE-RSA-AES128-SHA e ECDHE-RSA-AES256-SHA.

• tls_cipher_policy_1_2_strict_with_1_3

  Versões TLS suportadas: TLS 1.2 e TLS 1.3.

  Conjuntos de cifras suportados: TLS_AES_128_GCM_SHA256, TLS_AES_256_GCM_SHA384, TLS_CHACHA20_POLY1305_SHA256, TLS_AES_128_CCM_SHA256, TLS_AES_128_CCM_8_SHA256, ECDHE-ECDSA-AES128-GCM-SHA256, ECDHE-ECDSA-AES256-GCM-SHA384, ECDHE-ECDSA-AES128-SHA256, ECDHE-ECDSA-AES256-SHA384, ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES256-SHA384, ECDHE-ECDSA-AES128-SHA, ECDHE-ECDSA-AES256-SHA, ECDHE-RSA-AES128-SHA e ECDHE-RSA-AES256-SHA.

O nome do listener.

O nome deve ter de 1 a 256 caracteres e pode conter letras, dígitos, hifens (-), barras (/), pontos (.) e sublinhados (_).

Especifica se o cabeçalho X-Forwarded-Port deve ser usado para obter a porta do listener da instância CLB. Valores válidos:

• on

• off

Especifica se o cabeçalho X-Forwarded-Client-SrcPort deve ser usado para obter a porta de origem do cliente que acessa a instância CLB. Valores válidos:

• on

• off