Server Load Balancer：SetLoadBalancerHTTPSListenerAttribute - 修改HTTPS監聽的配置

傳統型Server Load Balancer執行個體的地區 ID。

您可以調用 DescribeRegions 介面查詢地區 ID。

傳統型Server Load Balancer執行個體的 ID。

傳統型Server Load Balancer執行個體前端使用的連接埠。

取值：1~65535。

監聽的頻寬峰值。單位：Mbps。

取值：

• -1：不限制頻寬峰值。

是否開啟通過X-Forwarded-For頭欄位擷取來訪者真實 IP。取值：

• on：是。

• off：否。

調度演算法。取值：

• wrr：權重值越高的後端伺服器，被輪詢到的-機率也越高。

• rr：按照訪問順序依次將外部請求依序分發到後端伺服器。

是否開啟會話保持。取值：

• on：是。

• off：否。

cookie 的處理方式。取值：

• insert：植入 Cookie。

用戶端第一次訪問時，負載平衡會在返回請求中植入 Cookie（即在 HTTP/HTTPS 響應報文中插入 SERVERID），下次用戶端攜帶此 Cookie 訪問，負載平衡服務會將請求定向轉寄給之前記錄到的後端伺服器上。

• server：重寫 Cookie。

負載平衡發現使用者自訂了 Cookie，將會對原來的 Cookie 進行重寫，下次用戶端攜帶新的 Cookie 訪問，負載平衡服務會將請求定向轉寄給之前記錄到的後端伺服器。

Cookie 逾時時間。

取值：1~86400（秒）。

伺服器上配置的 Cookie。

長度為 1~200 個字元，只能包含 ASCII 英文字母和數字字元，不能包含半形逗號（,）、半形分號（;）或空格，不能以$開頭。

是否開啟健全狀態檢查。取值：

• on：是。

• off：否。

監聽 HTTP 類型健全狀態檢查的健全狀態檢查方法。取值：head 或 get。

用於健全狀態檢查的網域名稱，取值：

• $_ip： 後端伺服器的私網 IP。當指定了 IP 或該參數未指定時，負載平衡會使用各後端伺服器的私網 IP 當做健全狀態檢查使用的網域名稱。

• domain：網域名稱長度為 1~80 字元，只能包含字母、數字、半形句號（.）和短劃線（-）。

用於健全狀態檢查的 URI。

長度限制為 1~80 字元，支援英文字母、數字、短劃線（-）、正斜線（/）、半形句號（.）、百分比符號（%）、半形問號（?）、井號（#）和 and（&）字元。URI 不能只包含正斜線（/），但必須以正斜線（/）開頭。

健全狀態檢查連續成功多少次後，將後端伺服器的健全狀態檢查狀態由 fail 判定為 success。

取值：2~10。

健全狀態檢查連續失敗多少次後，將後端伺服器的健全狀態檢查狀態由 success 判定為 fail。

取值：2~10。

接收來自健全狀態檢查的響應需要等待的時間。如果後端 ECS 在指定的時間內沒有正確響應，則判定為健全狀態檢查失敗。單位：秒。取值：1~300。

健全狀態檢查的時間間隔。單位：秒。

取值：1~50。

健全狀態檢查使用的連接埠。

取值：1~65535。

健全狀態檢查正常的 HTTP 狀態代碼，多個狀態代碼用半形逗號（,）分割。

取值：http_2xx或http_3xx或http_4xx或http_5xx。

伺服器憑證的 ID。

CA 憑證 ID。

• 若既上傳 CA 憑證又上傳伺服器憑證，即採用雙向認證。

• 若使用者只上傳伺服器憑證，即為單向認證。

是否使用伺服器組。取值：

• on：是。

• off：否。

虛擬伺服器組 ID。

是否通過SLB-IP頭欄位擷取用戶端請求的 VIP（Virtual IP address）。取值：

• on：是。

• off：否。

是否通過SLB-ID頭欄位擷取Server Load Balancer執行個體 ID。取值：

• on：是。

• off：否。

是否通過X-Forwarded-Proto頭欄位擷取Server Load Balancer執行個體的監聽協議。取值：

• on：是。

• off：否。

是否開啟Gzip壓縮，對特定檔案類型進行壓縮。取值：

• on：是。

• off：否。

監聽綁定的存取原則組 ID。

當 AclStatus 參數的值為 on 時，該參數必選。

存取控制類型：

• white： 僅轉寄來自所選存取控制策略組中設定的 IP 位址或位址區段的請求，白名單適用於只允許特定 IP 訪問的情境。設定白名單存在一定業務風險。一旦設定白名單，就只有白名單中的 IP 可以訪問負載平衡監聽。

如果開啟了白名單訪問，但存取原則組中沒有添加任何 IP，則負載平衡監聽會轉寄全部請求。

• black： 來自所選存取控制策略組中設定的 IP 位址或位址區段的所有請求都不會轉寄，黑名單適用於只限制某些特定 IP 訪問的情境。

如果開啟了黑名單訪問，但存取原則組中沒有添加任何 IP，則負載平衡監聽會轉寄全部請求。

是否開啟存取控制功能。取值：

• on：是。

• off：否。

指定串連空閑逾時時間，取值範圍為1~60秒，預設值為 15 秒。

在逾時時間內一直沒有訪問請求，負載平衡會暫時中斷當前串連，直到一下次請求來臨時重建立立新的串連。

指定請求逾時時間，取值範圍為1~180秒，預設值為 60 秒。

在逾時時間內後端伺服器一直沒有響應，負載平衡將放棄等待，給用戶端返回 HTTP 504 錯誤碼。

是否開啟HTTP 2.0特性。取值：

• on：是。

• off：否。

安全性原則包含 HTTPS 可選的 TLS 協議版本和配套的密碼編譯演算法套件。

• tls_cipher_policy_1_0：

  支援 TLS 版本： TLSv1.0、TLSv1.1 和 TLSv1.2。

  支援密碼編譯演算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA 和 DES-CBC3-SHA。

• tls_cipher_policy_1_1：

  支援 TLS 版本： TLSv1.1 和 TLSv1.2。

  支援密碼編譯演算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA 和 DES-CBC3-SHA。

• tls_cipher_policy_1_2

  支援 TLS 版本：TLSv1.2。

  支援密碼編譯演算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA 和 DES-CBC3-SHA。

• tls_cipher_policy_1_2_strict

  支援 TLS 版本：TLSv1.2。

  支援密碼編譯演算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-RSA-AES128-SHA 和 ECDHE-RSA-AES256-SHA。

• tls_cipher_policy_1_2_strict_with_1_3

  支援 TLS 版本：TLSv1.2 及 TLSv1.3。

  支援的密碼編譯演算法套件：TLS_AES_128_GCM_SHA256、TLS_AES_256_GCM_SHA384、TLS_CHACHA20_POLY1305_SHA256、TLS_AES_128_CCM_SHA256、TLS_AES_128_CCM_8_SHA256、ECDHE-ECDSA-AES128-GCM-SHA256、ECDHE-ECDSA-AES256-GCM-SHA384、ECDHE-ECDSA-AES128-SHA256、ECDHE-ECDSA-AES256-SHA384、ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-ECDSA-AES128-SHA、ECDHE-ECDSA-AES256-SHA、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA。

自訂監聽名稱。

長度限制為 1~256 個字元，支援中文、字母、數字、短劃線（-）、正斜線（/）、半形句號（.）和底線（_）。

是否通過XForwardedFor_SLBPORT頭欄位擷取Server Load Balancer執行個體的監聽連接埠。取值：

• on：是。

• off：否。

是否通過XForwardedFor_ClientSrcPort頭欄位擷取訪問Server Load Balancer執行個體用戶端的連接埠。取值：

• on：是。

• off：否。