Server Load Balancer：SetLoadBalancerHTTPSListenerAttribute

傳統型負載平衡執行個體的地域 ID。

您可以呼叫 DescribeRegions 介面查詢地域 ID。

傳統型負載平衡執行個體的 ID。

傳統型負載平衡執行個體前端使用的連接埠。

取值：1~65535。

監聽的頻寬峰值。單位：Mbps。

取值：

• -1：不限制頻寬峰值。

是否開啟透過X-Forwarded-For標頭欄位取得存取者真實 IP。取值：

• on：是。

• off：否。

排程演算法。取值：

• wrr：權重值越高的後端伺服器，被輪詢到的機率也越高。

• rr：按照存取順序依次將外部請求依序分發到後端伺服器。

是否開啟工作階段保持。取值：

• on：是。

• off：否。

Cookie 的處理方式。取值：

• insert：植入 Cookie。

用戶端第一次存取時，負載平衡會在回應中植入 Cookie（即在 HTTP/HTTPS 回應報文中插入 SERVERID），下次用戶端攜帶此 Cookie 存取，負載平衡服務會將請求定向轉發給之前記錄到的後端伺服器上。

• server：重寫 Cookie。

負載平衡發現使用者自訂了 Cookie，將會對原來的 Cookie 進行重寫，下次用戶端攜帶新的 Cookie 存取，負載平衡服務會將請求定向轉發給之前記錄到的後端伺服器。

Cookie 逾時時間。

取值：1~86400（秒）。

伺服器上設定的 Cookie。

長度為 1~200 個字元，只能包含 ASCII 英文字母和數字字元，不能包含半形逗號（,）、半形分號（;）或空白，不能以$開頭。

是否開啟健康檢查。取值：

• on：是。

• off：否。

監聽 HTTP 類型健康檢查的健康檢查方法。取值：head 或 get。

用於健康檢查的網域，取值：

• $_ip： 後端伺服器的私有 IP。當指定了 IP 或該參數未指定時，負載平衡會使用各後端伺服器的私有 IP 當作健康檢查使用的網域。

• domain：網域長度為 1~80 字元，只能包含字母、數字、半形句號（.）和短橫線（-）。

用於健康檢查的 URI。

長度限制為 1~80 字元，支援英文字母、數字、短橫線（-）、正斜線（/）、半形句號（.）、百分號（%）、半形問號（?）、井號（#）和（&）字元。URI 不能只包含正斜線（/），但必須以正斜線（/）開頭。

健康檢查連續成功多少次後，將後端伺服器的健康檢查狀態由 fail 判定為 success。

取值：2~10。

健康檢查連續失敗多少次後，將後端伺服器的健康檢查狀態由 success 判定為 fail。

取值：2~10。

接收來自健康檢查的回應需要等待的時間。如果後端 ECS 在指定的時間內沒有正確回應，則判定為健康檢查失敗。單位：秒。取值：1~300。

健康檢查的時間間隔。單位：秒。

取值：1~50。

健康檢查使用的連接埠。

取值：1~65535。

健康檢查正常的 HTTP 狀態碼，多個狀態碼用半形逗號（,）分隔。

取值：http_2xx或http_3xx或http_4xx或http_5xx。

伺服器憑證的 ID。

CA 憑證 ID。

• 若既上傳 CA 憑證又上傳伺服器憑證，即採用雙向認證。

• 若使用者只上傳伺服器憑證，即為單向認證。

是否使用伺服器群組。取值：

• on：是。

• off：否。

虛擬伺服器群組 ID。

是否透過SLB-IP標頭欄位取得用戶端請求的 VIP（Virtual IP address）。取值：

• on：是。

• off：否。

是否透過SLB-ID標頭欄位取得負載平衡執行個體 ID。取值：

• on：是。

• off：否。

是否透過X-Forwarded-Proto標頭欄位取得負載平衡執行個體的監聽通訊協定。取值：

• on：是。

• off：否。

是否開啟Gzip壓縮，對特定檔案類型進行壓縮。取值：

• on：是。

• off：否。

監聽綁定的存取策略群組 ID。

當 AclStatus 參數的值為 on 時，該參數為必填。

存取控制類型：

• white： 僅轉發來自所選存取控制策略群組中設定的 IP 位址或位址段的請求，白名單適用於只允許特定 IP 存取的場景。設定白名單存在一定業務風險。一旦設定白名單，就只有白名單中的 IP 可以存取負載平衡監聽。

如果開啟了白名單存取，但存取策略群組中沒有新增任何 IP，則負載平衡監聽會轉發全部請求。

• black： 來自所選存取控制策略群組中設定的 IP 位址或位址段的所有請求都不會轉發，黑名單適用於只限制某些特定 IP 存取的場景。

如果開啟了黑名單存取，但存取策略群組中沒有新增任何 IP，則負載平衡監聽會轉發全部請求。

是否開啟存取控制功能。取值：

• on：是。

• off：否。

指定連線空閒逾時時間，取值範圍為1~60秒，預設值為 15 秒。

在逾時時間內一直沒有存取請求，負載平衡會暫時中斷目前連線，直到下一次請求來臨時重新建立新的連線。

指定請求逾時時間，取值範圍為1~180秒，預設值為 60 秒。

在逾時時間內後端伺服器一直沒有回應，負載平衡將放棄等待，給用戶端回傳 HTTP 504 錯誤碼。

是否開啟HTTP 2.0特性。取值：

• on：是。

• off：否。

安全性策略包含 HTTPS 可選的 TLS 通訊協定版本和配套的加密演算法套件。

• tls_cipher_policy_1_0：

  支援 TLS 版本： TLSv1.0、TLSv1.1 和 TLSv1.2。

  支援加密演算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA 和 DES-CBC3-SHA。

• tls_cipher_policy_1_1：

  支援 TLS 版本： TLSv1.1 和 TLSv1.2。

  支援加密演算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA 和 DES-CBC3-SHA。

• tls_cipher_policy_1_2

  支援 TLS 版本：TLSv1.2。

  支援加密演算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA 和 DES-CBC3-SHA。

• tls_cipher_policy_1_2_strict

  支援 TLS 版本：TLSv1.2。

  支援加密演算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-RSA-AES128-SHA 和 ECDHE-RSA-AES256-SHA。

• tls_cipher_policy_1_2_strict_with_1_3

  支援 TLS 版本：TLSv1.2 及 TLSv1.3。

  支援的加密演算法套件：TLS_AES_128_GCM_SHA256、TLS_AES_256_GCM_SHA384、TLS_CHACHA20_POLY1305_SHA256、TLS_AES_128_CCM_SHA256、TLS_AES_128_CCM_8_SHA256、ECDHE-ECDSA-AES128-GCM-SHA256、ECDHE-ECDSA-AES256-GCM-SHA384、ECDHE-ECDSA-AES128-SHA256、ECDHE-ECDSA-AES256-SHA384、ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-ECDSA-AES128-SHA、ECDHE-ECDSA-AES256-SHA、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA。

自訂監聽名稱。

長度限制為 1~256 個字元，支援中文、字母、數字、短橫線（-）、正斜線（/）、半形句號（.）和底線（_）。

是否透過XForwardedFor_SLBPORT標頭欄位取得負載平衡執行個體的監聽連接埠。取值：

• on：是。

• off：否。

是否透過XForwardedFor_ClientSrcPort標頭欄位取得存取負載平衡執行個體用戶端的連接埠。取值：

• on：是。

• off：否。