Server Load Balancer：添加QUIC監聽

步驟一：配置監聽

完成以下操作，配置QUIC監聽。

1. 登入應用型負載平衡ALB控制台。

2. 選擇以下一種方法，開啟監聽設定精靈。

   • 在執行個體頁面，單擊目標執行個體操作列下的建立監聽。

   • 在執行個體頁面，單擊目標執行個體ID。在監聽頁簽，單擊建立監聽。

3. 在配置監聽設定精靈，完成以下配置，然後單擊下一步。

   監聽配置	說明
   選擇監聽協議	選擇監聽的協議類型。 本樣本選擇QUIC。
   監聽連接埠	輸入用來接收請求並向後端伺服器進行請求轉寄的監聽連接埠。 連接埠範圍為1~65535。 說明 同一個ALB執行個體內，相同協議的監聽連接埠不能重複，且HTTP和HTTPS監聽連接埠互不重複。
   監聽名稱	輸入監聽名稱。
   標籤	設定標籤鍵和標籤值。 設定標籤後，您可以在監聽頁簽使用標籤篩選監聽。
   進階配置	單擊修改展開進階配置。
   串連空閑逾時時間	指定空閑逾時時間，取值範圍為1~600秒，預設為15秒。如需提升配額，請前往配額中心申請。 在逾時時間內一直沒有訪問請求，負載平衡會暫時中斷當前串連，直到下次請求來臨時重建立立新的串連。
   串連請求逾時時間	指定請求逾時時間，取值範圍為1~600秒，預設為60秒。如需提升配額，請前往配額中心申請。 在逾時時間內後端伺服器一直沒有響應，負載平衡將放棄等待，給用戶端返回HTTP 504錯誤碼。
   資料壓縮	開啟該配置會對特定檔案類型進行壓縮，關閉該配置則不會對任何檔案類型進行壓縮。 目前Brotli支援壓縮所有類型。 Gzip支援壓縮的類型包括：text/xml、text/plain、text/css、application/javascript、application/x-javascript、application/rss+xml、application/atom+xml、application/xml和application/json。 說明 僅當響應內容的 Content-Length 值超過1024位元組時，才會觸發資料壓縮。 當用戶端請求同時支援Brotli和Gzip壓縮演算法時，ALB會優先選擇更高效的壓縮演算法Brotli。 當用戶端僅支援Gzip壓縮演算法時，若檔案類型為Gzip不支援的類型，則ALB不會進行壓縮。
   附加HTTP頭欄位	選擇您要添加的自訂HTTP頭欄位： 選擇是否開啟X-Forwarded-For頭欄位來擷取來訪者用戶端IP地址。 開啟X-Forwarded-For頭欄位： ALB將請求發送至後端伺服器之前附加、刪除請求中的X-Forwarded-For頭欄位。 附加（預設） 預設情況下，ALB會將用戶端IP地址儲存到X-Forwarded-For頭欄位中，並將該頭欄位資訊發送至後端伺服器。如果原始請求中未包含X-Forwarded-For頭欄位，ALB會建立以用戶端IP地址為請求值的X-Forwarded-For頭欄位。否則，ALB會將用戶端IP地址附加到現有X-Forwarded-For頭欄位中，然後將頭欄位發送至後端伺服器。X-Forwarded-For 要求標頭欄位可能包含多個以逗號分隔的 IP 位址。 刪除 ALB將請求發送至後端伺服器之前，會刪除請求中的X-Forwarded-For頭欄位。 關閉X-Forwarded-For頭欄位： ALB將請求發送至後端伺服器之前，不會對請求中的X-Forwarded-For頭欄位進行任何修改。 欄位格式： X-Forwarded-For: <client-ip-address>, <proxy1>, <proxy2>, … 點擊查看樣本：當您選擇開啟附加、刪除或關閉時，後端伺服器收到的X-Forwarded-For頭欄位 本樣本中，最後一跳為127.0.0.1。 請求描述 請求樣本 開啟X-Forwarded-For頭欄位 關閉X-Forwarded-For頭欄位 附加 刪除 發送請求時沒有X-Forwarded-For頭欄位 GET /index.html HTTP/1.1 Host: example.com X-Forwarded-For: 127.0.0.1 無 無 發送請求時包含一個X-Forwarded-For頭欄位和一個用戶端IP地址 GET /index.html HTTP/1.1 Host: example.com X-Forwarded-For: 127.0.0.2 X-Forwarded-For: 127.0.0.2, 127.0.0.1 無 X-Forwarded-For: 127.0.0.2 發送請求時包含一個X-Forwarded-For頭欄位和多個用戶端IP地址 GET /index.html HTTP/1.1 Host: example.com X-Forwarded-For: 127.0.0.2, 127.0.0.3 X-Forwarded-For: 127.0.0.2, 127.0.0.3, 127.0.0.1 無 X-Forwarded-For: 127.0.0.2, 127.0.0.3 ALB如何擷取用戶端真實IP教程，請參見後端伺服器通過ALB擷取用戶端真實IP。 通過SLB-ID頭欄位擷取Server Load Balancer執行個體的ID。 通過X-Forwarded-Proto頭欄位擷取Server Load Balancer執行個體的監聽協議。 通過X-Forwarded-Port頭欄位擷取Server Load Balancer執行個體的監聽連接埠。 通過X-Forwarded-Host頭欄位擷取訪問Server Load Balancer執行個體用戶端的網域名稱。 添加X-Forwarded-Client-srcport頭欄位擷取訪問Server Load Balancer執行個體用戶端的連接埠。 說明 僅ALB升級執行個體在建立QUIC監聽時，支援添加X-Forwarded-For和X-Forwarded-Client-srcport頭欄位。

步驟二：配置SSL認證

配置SSL認證以確保您的業務受到加密保護並得到權威機構的身份認證。更多資訊，請參見SSL認證。

在配置SSL認證設定精靈，選擇一個伺服器憑證或在伺服器憑證下拉式清單中單擊建立認證建立新認證。 然後單擊下一步。

如果沒有可選的伺服器憑證，您可以在下拉框中單擊建立認證建立新認證。更多資訊，請參見購買正式認證和上傳SSL認證。

步驟三：選擇伺服器組

在選擇伺服器組設定精靈，選擇伺服器組，查看後端伺服器資訊，然後單擊下一步。

步驟四：組態稽核

在組態稽核設定精靈，確認配置資訊，單擊提交。