傳統型負載均衡實例的地域 ID。

您可以從地域和可用區列表或通過調用 DescribeRegions 接口查詢地域 ID。

傳統型負載均衡實例的 ID。

監聽的帶寬峰值。單位：Mbps。

取值范圍：

• -1：對于按流量計費的公網負載均衡實例，可以將帶寬峰值設置為**-1**，即不限制帶寬峰值。

• 1~5120： 對于按帶寬計費的公網負載均衡實例，可以設置每個監聽的帶寬峰值，但所有監聽的帶寬峰值之和不能超過實例的帶寬峰值。

實例前端使用的端口。

取值范圍：1~65535。

實例后端使用的端口，取值范圍：1~65535。

如果不使用服務器組（不指定 VServerGroupId），則該參數必選。

標簽列表。

是否通過X-Forwarded-For獲取來訪者客戶端 IP。取值：

• on：是。
• off：否。

調度算法。取值：

• wrr：權重值越高的后端服務器，被輪詢到的次數（概率）也越高。

• rr：按照訪問順序依次將外部請求依序分發到后端服務器。

是否開啟會話保持。取值：

• on：是。
• off：否。

Cookie 的處理方式。取值：insert 或 server。

• insert：植入 Cookie。

客戶端第一次訪問時，負載均衡會在返回請求中植入 Cookie（即在 HTTP/HTTPS 響應報文中插入 SERVERID），下次客戶端攜帶此 Cookie 訪問，負載均衡服務會將請求定向轉發給之前記錄到的后端服務器上。

• server：重寫 Cookie。

負載均衡發現用戶自定義了 Cookie，將會對原來的 Cookie 進行重寫，下次客戶端攜帶新的 Cookie 訪問，負載均衡服務會將請求定向轉發給之前記錄到的后端服務器。

Cookie 超時時間。單位：秒。

取值：1~86400。

服務器上配置的 Cookie。

長度為 1~200 個字符，只能包含 ASCII 英文字母和數字字符，不能包含半角逗號（,）、半角分號（;）或空格，也不能以美元符號（$）開頭。

是否開啟健康檢查。取值：

• on：是。
• off ：否。

監聽 HTTP 類型健康檢查的健康檢查方法。取值：head 或 get。

用于健康檢查的域名。取值：

• $_ip： 后端服務器的私網 IP。當指定了 IP 或該參數未指定時，負載均衡會使用各后端服務器的私網 IP 當做健康檢查使用的域名。

• domain：域名長度為 1~80 個字符，只能包含英文字母、數字、半角句號（.）和短劃線（-）。

用于健康檢查的 URI。

URI 長度為 1~80 個字符，可包含英文字母、數字和-/.%?#&這些特殊字符。URI 不能只為/，但必須以/開頭。

健康檢查連續成功多少次后，將后端服務器的健康檢查狀態由 fail 判定為 success。

取值：2~10。

健康檢查連續失敗多少次后，將后端服務器的健康檢查狀態由 success 判定為 fail。

取值：2~10。

接收來自運行狀況檢查的響應需要等待的時間。如果后端 ECS 在指定的時間內沒有正確響應，則判定為健康檢查失敗。單位：秒。取值：1~300。

健康檢查使用的端口。

取值：1~65535。

健康檢查的時間間隔。單位：秒。

取值：1~50。

健康檢查正常的 HTTP 狀態碼，多個狀態碼用半角逗號（,）分割。

取值：http_2xx、http_3xx、http_4xx或http_5xx。

服務器證書的 ID。

服務器組 ID。

CA 證書 ID。

若既上傳 CA 證書又上傳服務器證書，即采用雙向認證。

若用戶只上傳服務器證書，即為單向認證。

是否通過SLB-IP頭字段獲取來訪者的 VIP（Virtual IP address）。取值：

• on：是。
• off ：否。

是否通過SLB-ID頭字段獲取 SLB 實例 ID。取值：

• on：是。
• off ：否。

是否通過X-Forwarded-Proto頭字段獲取 SLB 的監聽協議。取值：

• on：是。
• off ：否。

是否開啟Gzip壓縮，對特定文件類型進行壓縮。取值：

• on：是。
• off ：否。

監聽綁定的訪問策略組 ID。

訪問控制類型。取值：

• white：僅轉發來自所選訪問控制策略組中設置的 IP 地址或地址段的請求，白名單適用于只允許特定 IP 訪問的場景。設置白名單存在一定業務風險。一旦設置白名單，就只有白名單中的 IP 可以訪問負載均衡監聽。

如果開啟了白名單訪問，但訪問策略組中沒有添加任何 IP，則負載均衡監聽會轉發全部請求。

• black：來自所選訪問控制策略組中設置的 IP 地址或地址段的所有請求都不會轉發，黑名單適用于只限制某些特定 IP 訪問的場景。

如果開啟了黑名單訪問，但訪問策略組中沒有添加任何 IP，則負載均衡監聽會轉發全部請求。

是否開啟訪問控制功能。取值：

• on：是。
• off ：否。

自定義監聽名稱。

長度限制為 1~256 個字符，支持中文、字母、數字、短劃線（-）、正斜線（/）、半角句號（.）和下劃線（_）。

指定連接空閑超時時間，取值范圍為1~60，默認值為 15。單位：秒。

在超時時間內一直沒有訪問請求，負載均衡會暫時中斷當前連接，直到一下次請求來臨時重新建立新的連接。

指定請求超時時間，取值范圍為1~180，默認值為 60。單位：秒。

在超時時間內后端服務器一直沒有響應，負載均衡將放棄等待，給客戶端返回 HTTP 504 錯誤碼。

是否開啟 HTTP2 特性。取值：

• on：是。
• off ：否。

安全策略包含 HTTPS 可選的 TLS 協議版本和配套的加密算法套件。

• tls_cipher_policy_1_0：

  支持 TLS 版本： TLSv1.0、TLSv1.1 和 TLSv1.2。

  支持加密算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA 和 DES-CBC3-SHA。

• tls_cipher_policy_1_1：

  支持 TLS 版本： TLSv1.1 和 TLSv1.2。

  支持加密算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA 和 DES-CBC3-SHA。

• tls_cipher_policy_1_2

  支持 TLS 版本：TLSv1.2。

  支持加密算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-SHA、AES256-SHA 和 DES-CBC3-SHA。

• tls_cipher_policy_1_2_strict

  支持 TLS 版本：TLSv1.2。

  支持加密算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-RSA-AES128-SHA 和 ECDHE-RSA-AES256-SHA。

• tls_cipher_policy_1_2_strict_with_1_3

  支持 TLS 版本：TLSv1.2 及 TLSv1.3。

  支持的加密算法套件：TLS_AES_128_GCM_SHA256、TLS_AES_256_GCM_SHA384、TLS_CHACHA20_POLY1305_SHA256、TLS_AES_128_CCM_SHA256、TLS_AES_128_CCM_8_SHA256、ECDHE-ECDSA-AES128-GCM-SHA256、ECDHE-ECDSA-AES256-GCM-SHA384、ECDHE-ECDSA-AES128-SHA256、ECDHE-ECDSA-AES256-SHA384、ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、ECDHE-ECDSA-AES128-SHA、ECDHE-ECDSA-AES256-SHA、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA。

是否通過XForwardedFor_SLBPORT頭字段獲取負載均衡實例的監聽端口。取值：

• on：是。
• off：否。

是否通過XForwardedFor_ClientSrcPort頭字段獲取訪問負載均衡實例客戶端的端口。取值：

• on：是。
• off：否。