Server Load Balancer：CreateLoadBalancerHTTPSListener - 建立HTTPS監聽

傳統型Server Load Balancer執行個體的地區 ID。

您可以從地區和可用性區域列表或通過調用 DescribeRegions 介面查詢地區 ID。

傳統型Server Load Balancer執行個體的 ID。

監聽的頻寬峰值。單位：Mbps。

取值範圍：

• -1：對於按流量計費的公網Server Load Balancer執行個體，可以將頻寬峰值設定為**-1**，即不限制頻寬峰值。

執行個體前端使用的連接埠。

取值範圍：1~65535。

執行個體後端使用的連接埠，取值範圍：1~65535。

如果不使用伺服器組（不指定 VServerGroupId），則該參數必選。

是否通過X-Forwarded-For擷取來訪者用戶端 IP。取值：

• on：是。

• off：否。

調度演算法。取值：

• wrr：權重值越高的後端伺服器，被輪詢到的次數（機率）也越高。

• rr：按照訪問順序依次將外部請求依序分發到後端伺服器。

是否開啟會話保持。取值：

• on：是。

• off：否。

Cookie 的處理方式。取值：insert 或 server。

• insert：植入 Cookie。

用戶端第一次訪問時，負載平衡會在返回請求中植入 Cookie（即在 HTTP/HTTPS 響應報文中插入 SERVERID），下次用戶端攜帶此 Cookie 訪問，負載平衡服務會將請求定向轉寄給之前記錄到的後端伺服器上。

• server：重寫 Cookie。

負載平衡發現使用者自訂了 Cookie，將會對原來的 Cookie 進行重寫，下次用戶端攜帶新的 Cookie 訪問，負載平衡服務會將請求定向轉寄給之前記錄到的後端伺服器。

Cookie 逾時時間。單位：秒。

取值：1~86400。

伺服器上配置的 Cookie。

長度為 1~200 個字元，只能包含 ASCII 英文字母和數字字元，不能包含半形逗號（,）、半形分號（;）或空格，也不能以貨幣符號（$）開頭。

是否開啟健全狀態檢查。取值：

• on：是。

• off ：否。

監聽 HTTP 類型健全狀態檢查的健全狀態檢查方法。取值：head 或 get。

用於健全狀態檢查的網域名稱。取值：

• $_ip： 後端伺服器的私網 IP。當指定了 IP 或該參數未指定時，負載平衡會使用各後端伺服器的私網 IP 當做健全狀態檢查使用的網域名稱。

• domain：網域名稱長度為 1~80 個字元，只能包含英文字母、數字、半形句號（.）和短劃線（-）。

用於健全狀態檢查的 URI。

URI 長度為 1~80 個字元，可包含英文字母、數字和-/.%?#&這些特殊字元。URI 不能只為/，但必須以/開頭。

健全狀態檢查連續成功多少次後，將後端伺服器的健全狀態檢查狀態由 fail 判定為 success。

取值：2~10。

健全狀態檢查連續失敗多少次後，將後端伺服器的健全狀態檢查狀態由 success 判定為 fail。

取值：2~10。

接收來自健全狀態檢查的響應需要等待的時間。如果後端 ECS 在指定的時間內沒有正確響應，則判定為健全狀態檢查失敗。單位：秒。取值：1~300。

健全狀態檢查使用的連接埠。

取值：1~65535。

健全狀態檢查的時間間隔。單位：秒。

取值：1~50。

健全狀態檢查正常的 HTTP 狀態代碼，多個狀態代碼用半形逗號（,）分割。

取值：http_2xx、http_3xx、http_4xx或http_5xx。

伺服器憑證的 ID。

伺服器組 ID。

CA 憑證 ID。

若既上傳 CA 憑證又上傳伺服器憑證，即採用雙向認證。

若使用者只上傳伺服器憑證，即為單向認證。

是否通過SLB-IP頭欄位擷取來訪者的 VIP（Virtual IP address）。取值：

• on：是。

• off ：否。

是否通過SLB-ID頭欄位擷取 SLB 執行個體 ID。取值：

• on：是。

• off ：否。

是否通過X-Forwarded-Proto頭欄位擷取 SLB 的監聽協議。取值：

• on：是。

• off ：否。

是否開啟Gzip壓縮，對特定檔案類型進行壓縮。取值：

• on：是。

• off ：否。

監聽綁定的存取原則組 ID。

存取控制類型。取值：

• white：僅轉寄來自所選存取控制策略組中設定的 IP 位址或位址區段的請求，白名單適用於只允許特定 IP 訪問的情境。設定白名單存在一定業務風險。一旦設定白名單，就只有白名單中的 IP 可以訪問負載平衡監聽。

如果開啟了白名單訪問，但存取原則組中沒有添加任何 IP，則負載平衡監聽會轉寄全部請求。

• black：來自所選存取控制策略組中設定的 IP 位址或位址區段的所有請求都不會轉寄，黑名單適用於只限制某些特定 IP 訪問的情境。

如果開啟了黑名單訪問，但存取原則組中沒有添加任何 IP，則負載平衡監聽會轉寄全部請求。

是否開啟存取控制功能。取值：

• on：是。

• off ：否。

自訂監聽名稱。

長度限制為 1~256 個字元，支援中文、字母、數字、短劃線（-）、正斜線（/）、半形句號（.）和底線（_）。

指定串連空閑逾時時間，取值範圍為1~60，預設值為 15。單位：秒。

在逾時時間內一直沒有訪問請求，負載平衡會暫時中斷當前串連，直到一下次請求來臨時重建立立新的串連。

指定請求逾時時間，取值範圍為1~180，預設值為 60。單位：秒。

在逾時時間內後端伺服器一直沒有響應，負載平衡將放棄等待，給用戶端返回 HTTP 504 錯誤碼。

是否開啟 HTTP2 特性。取值：

• on：是。

• off ：否。

安全性原則包含 HTTPS 可選的 TLS 協議版本和配套的密碼編譯演算法套件。

• tls_cipher_policy_1_0：

  支援 TLS 版本： TLSv1.0、TLSv1.1 和 TLSv1.2。

  支援密碼編譯演算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA 和 DES-CBC3-SHA。

• tls_cipher_policy_1_1：

  支援 TLS 版本： TLSv1.1 和 TLSv1.2。

  支援密碼編譯演算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA 和 DES-CBC3-SHA。

• tls_cipher_policy_1_2

  支援 TLS 版本：TLSv1.2。

  支援密碼編譯演算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA 和 DES-CBC3-SHA。

• tls_cipher_policy_1_2_strict

  支援 TLS 版本：TLSv1.2。

  支援密碼編譯演算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-RSA-AES128-SHA 和 ECDHE-RSA-AES256-SHA。

• tls_cipher_policy_1_2_strict_with_1_3

  支援 TLS 版本：TLSv1.2 及 TLSv1.3。

  支援的密碼編譯演算法套件：TLS_AES_128_GCM_SHA256、TLS_AES_256_GCM_SHA384、TLS_CHACHA20_POLY1305_SHA256、TLS_AES_128_CCM_SHA256、TLS_AES_128_CCM_8_SHA256、ECDHE-ECDSA-AES128-GCM-SHA256、ECDHE-ECDSA-AES256-GCM-SHA384、ECDHE-ECDSA-AES128-SHA256、ECDHE-ECDSA-AES256-SHA384、ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-ECDSA-AES128-SHA、ECDHE-ECDSA-AES256-SHA、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA。

是否通過XForwardedFor_SLBPORT頭欄位擷取Server Load Balancer執行個體的監聽連接埠。取值：

• on：是。

• off：否。

是否通過XForwardedFor_ClientSrcPort頭欄位擷取訪問Server Load Balancer執行個體用戶端的連接埠。取值：

• on：是。

• off：否。