更新监听器_弹性负载均衡 ELB

功能介绍

更新监听器。

接口约束

如果listener关联的load balancer的provisioning 状态不是ACTIVE，则不能更新该listener。

调用方法

URI

PUT /v3/{project_id}/elb/listeners/{listener_id}

表1 路径参数
参数	是否必选	参数类型	描述
listener_id	是	String	监听器ID。
project_id	是	String	租户ID。

请求参数

表2 请求Header参数
参数	是否必选	参数类型	描述
X-Auth-Token	是	String	IAM鉴权Token。

表3 请求Body参数
参数	是否必选	参数类型	描述
listener	是	UpdateListenerOption object	更新监听器请求参数

表4 UpdateListenerOption
参数	是否必选	参数类型	描述
admin_state_up	否	Boolean	监听器的管理状态。只能设置为true。不支持该字段，请勿使用。
client_ca_tls_container_ref	否	String	监听器使用的CA证书ID。当且仅当type=client时，才会使用该字段对应的证书。监听器协议为QUIC时不支持该字段。
default_pool_id	否	String	监听器的默认后端云服务器组ID。当请求没有匹配的转发策略时，转发到默认后端云服务器上处理。最小长度：1 最大长度：36
default_tls_container_ref	否	String	监听器使用的服务器证书ID。使用说明：当监听器协议为HTTPS时，该字段必传，且对应的证书的type必须是server类型。
description	否	String	监听器的描述信息。最小长度：0 最大长度：255
http2_enable	否	Boolean	客户端与LB之间的HTTPS请求的HTTP2功能的开启状态。开启后，可提升客户端与LB间的访问性能，但LB与后端服务器间仍采用HTTP1.X协议。使用说明：仅HTTPS协议监听器有效。 QUIC监听器不能设置该字段，固定返回为true。其他协议的监听器可设置该字段但无效，无论取值如何都不影响监听器正常运行。
insert_headers	否	ListenerInsertHeaders object	可选的HTTP头插入，可以将从负载均衡器到后端云服务器的路径中需要被后端云服务器用到的信息写入HTTP中，随报文传递到后端云服务器使。例如可通过X-Forwarded-ELB-IP开关，将负载均衡器的弹性公网IP传到后端云服务器。
name	否	String	监听器的名称。注意：若名称为空，则在控制台的监听器列表无法选择并查看监听器详情。最小长度：0 最大长度：255
sni_container_refs	否	Array of strings	监听器使用的SNI证书（带域名的服务器证书）ID列表。使用说明：列表对应的所有SNI证书的域名不允许存在重复。列表对应的所有SNI证书的域名总数不超过50。
sni_match_algo	否	String	监听器使用的SNI证书泛域名匹配方式。 longest_suffix表示最长尾缀匹配，wildcard表示标准域名分级匹配。默认为wildcard。
tls_ciphers_policy	否	String	监听器使用的安全策略。取值：tls-1-0-inherit,tls-1-0, tls-1-1, tls-1-2,tls-1-2-strict，tls-1-2-fs，tls-1-0-with-1-3, tls-1-2-fs-with-1-3, hybrid-policy-1-0，默认：tls-1-0。使用说明：仅对HTTPS协议类型的监听器且关联LB为独享型时有效。 QUIC监听器不支持该字段。若同时设置了security_policy_id和tls_ciphers_policy，则仅security_policy_id生效。加密套件的优先顺序为ecc套件、rsa套件、tls1.3协议的套件（即支持ecc又支持rsa）
security_policy_id	否	String	自定义安全策略的ID。使用说明：仅对HTTPS协议类型的监听器且关联LB为独享型时有效。若同时设置了security_policy_id和tls_ciphers_policy，则仅security_policy_id生效。加密套件的优先顺序为ecc套件、rsa套件、tls1.3协议的套件（即支持ecc又支持rsa）最小长度：1 最大长度：36
enable_member_retry	否	Boolean	是否开启后端服务器的重试。取值：true 开启重试，false 不开启重试。默认：true。使用说明：若关联是共享型LB，仅在protocol为HTTP、TERMINATED_HTTPS时才能传入该字段。若关联是独享型LB，仅在protocol为HTTP、HTTPS和QUIC时才能传入该字段。
member_timeout	否	Integer	等待后端服务器响应超时时间。请求转发后端服务器后，在等待超时member_timeout时长没有响应，负载均衡将终止等待，并返回 HTTP504错误码。取值：1-300s。使用说明：仅支持协议为HTTP/HTTPS的监听器。最小值：1 最大值：300
client_timeout	否	Integer	等待客户端请求超时时间，仅限协议为HTTP，HTTPS的监听器配置。取值范围为1-300s, 默认值为60s TCP，UDP协议的监听器不支持此字段最小值：1 最大值：300
keepalive_timeout	否	Integer	客户端连接空闲超时时间。在超过keepalive_timeout时长一直没有请求，负载均衡会暂时中断当前连接，直到下一次请求时重新建立新的连接。取值：若为TCP监听器，取值范围为（10-4000s）默认值为300s。若为HTTP/HTTPS/TERMINATED_HTTPS监听器，取值范围为（0-4000s）默认值为60s。共享型实例的UDP监听器不支持此字段。
ipgroup	否	UpdateListenerIpGroupOption object	listener对象中的ipgroup信息
transparent_client_ip_enable	否	Boolean	是否透传客户端IP地址。开启后客户端IP地址将透传到后端服务器。仅作用于共享型LB的TCP/UDP监听器。取值：共享型LB的TCP/UDP监听器可设置为true或false，不传默认为false。共享型LB的HTTP/HTTPS监听器只支持设置为true，不传默认为true。独享型负载均衡器所有协议的监听器只支持设置为true，不传默认为true。使用说明：开启特性后，ELB和后端服务器之间直接使用真实的IP访问，需要确保已正确设置服务器的安全组以及访问控制策略。开启特性后，不支持同一台服务器既作为后端服务器又作为客户端的场景。开启特性后，不支持变更后端服务器规格。
proxy_protocol_enable	否	Boolean	是否开启proxy_protocol。仅tcpssl监听器可指定，其他协议的监听器该字段不生效，proxy_protocol不开启。
enhance_l7policy_enable	否	Boolean	是否开启高级转发策略功能。开启高级转发策略后，支持更灵活的转发策略和转发规则设置。取值：true开启，false不开启。开启后支持如下场景：转发策略的action字段支持指定为REDIRECT_TO_URL, FIXED_RESPONSE，即支持URL重定向和响应固定的内容给客户端。转发策略支持指定priority、redirect_url_config、fixed_response_config字段。转发规则rule的type可以指定METHOD, HEADER, QUERY_STRING, SOURCE_IP这几种取值。转发规则rule的type为HOST_NAME时，转发规则rule的value支持通配符*。转发规则支持指定conditions字段。说明：开启后不支持关闭
quic_config	否	UpdateListenerQuicConfigOption object	当前监听器关联的QUIC监听器配置信息，仅protocol为HTTPS时有效。对于TCP/UDP/HTTP/QUIC监听器，若该字段非空则报错。说明：客户端向服务端发送正常的HTTP协议请求并携带了支持QUIC协议的信息。如果服务端监听器开启了升级QUIC，那么就会在响应头中加入服务端支持的QUIC端口和版本信息。客户端再次请求时会同时发送TCP(HTTPS)和UDP(QUIC)请求，若QUIC请求成功，则后续继续使用QUIC交互。

表5 ListenerInsertHeaders
参数	是否必选	参数类型	描述
X-Forwarded-ELB-IP	否	Boolean	X-Forwarded-ELB-IP设为true可以将ELB实例的eip地址从报文的http头中带到后端云服务器。
X-Forwarded-Port	否	Boolean	X-Forwarded-Port设为true可以将ELB实例的监听端口从报文的http头中带到后端云服务器。
X-Forwarded-For-Port	否	Boolean	X-Forwarded-For-Port设为true可以将客户端的源端口从报文的http头中带到后端云服务器。
X-Forwarded-Host	否	Boolean	X-Forwarded-Host设为true可以将客户请求头的X-Forwarded-Host设置为请求头的Host带到后端云服务器。
X-Forwarded-Proto	否	Boolean	X-Forwarded-Proto设为true可以将负载均衡器实例的监听协议通过报文的http头带到后端云服务器。
X-Real-IP	否	Boolean	X-Real-IP设为true可以将客户端的IP通过报文的http头带到后端云服务器。
X-Forwarded-ELB-ID	否	Boolean	X-Forwarded-ELB-ID设为true可以将负载均衡器实例的ID通过报文的http头带到后端云服务器。
X-Forwarded-TLS-Certificate-ID	否	Boolean	X-Forwarded-TLS-Certificate-ID设为true可以将负载均衡器实例的证书ID通过报文的http头带到后端云服务器。
X-Forwarded-TLS-Protocol	否	Boolean	X-Forwarded-TLS-Protocol设为true可以将负载均衡器实例的算法协议通过报文的http头带到后端云服务器。
X-Forwarded-TLS-Cipher	否	Boolean	X-Forwarded-TLS-Cipher设为true可以将负载均衡器实例的算法套件通过报文的http头带到后端云服务器。

表6 UpdateListenerIpGroupOption
参数	是否必选	参数类型	描述
ipgroup_id	否	String	监听器关联的访问控制组的id。创建时必选，更新时非必选。指定的ipgroup必须已存在，不能指定为null，否则与enable_ipgroup冲突。最小长度：1 最大长度：36
enable_ipgroup	否	Boolean	访问控制组的状态。 True:开启访问控制； Flase：关闭访问控制；开启访问控制的监听器，允许直接删除。
type	否	String	访问控制组的类型。 white:白名单，只允许指定ip访问； black:黑名单，不允许指定ip访问；

表7 UpdateListenerQuicConfigOption
参数	是否必选	参数类型	描述
quic_listener_id	否	String	监听器关联的QUIC监听器ID。指定的listener id必须已存在，且协议类型为QUIC，不能指定为null，否则与enable_quic_upgrade冲突。
enable_quic_upgrade	否	Boolean	QUIC升级的开启状态。 True:开启QUIC升级； Flase：关闭QUIC升级；开启HTTPS监听器升级QUIC监听器能力

响应参数

状态码： 200

表8 响应Body参数
参数	参数类型	描述
request_id	String	请求ID。注：自动生成。
listener	Listener object	监听器信息。

表9 Listener
参数	参数类型	描述
admin_state_up	Boolean	监听器的管理状态。只能设置为true。不支持该字段，请勿使用。
client_ca_tls_container_ref	String	监听器使用的CA证书ID。当且仅当type=client时，才会使用该字段对应的证书。
connection_limit	Integer	监听器的最大连接数。取值：-1表示不限制，默认为-1。不支持该字段，请勿使用。
created_at	String	监听器的创建时间。格式：yyyy-MM-dd'T'HH:mm:ss'Z'，如：2021-07-30T12:03:44Z
default_pool_id	String	监听器的默认后端云服务器组ID。当请求没有匹配的转发策略时，转发到默认后端云服务器上处理。
default_tls_container_ref	String	监听器使用的服务器证书ID。
description	String	监听器的描述信息。
http2_enable	Boolean	客户端与LB之间的HTTPS请求的HTTP2功能的开启状态。开启后，可提升客户端与LB间的访问性能，但LB与后端服务器间仍采用HTTP1.X协议。使用说明：仅HTTPS协议监听器有效。 QUIC监听器不能设置该字段，固定返回为true。其他协议的监听器可设置该字段但无效，无论取值如何都不影响监听器正常运行。
id	String	监听器ID。
insert_headers	ListenerInsertHeaders object	可选的HTTP头插入，可以将从负载均衡器到后端云服务器的路径中需要被后端云服务器用到的信息写入HTTP中，随报文传递到后端云服务器使。例如可通过X-Forwarded-ELB-IP开关，将负载均衡器的弹性公网IP传到后端云服务器。
loadbalancers	Array of LoadBalancerRef objects	监听器所属的负载均衡器的ID列表。一个监听器只支持关联到一个LB。
name	String	监听器的名称。注意：若名称为空，则在控制台的监听器列表无法选择并查看监听器详情。
project_id	String	监听器所在的项目ID。
protocol	String	监听器的监听协议。取值：TCP、UDP、HTTP、HTTPS、TERMINATED_HTTPS、QUIC、TCPSSL。使用说明：共享型LB上的HTTPS监听器只支持设置为TERMINATED_HTTPS，创建时传入HTTPS将会自动转为TERMINATED_HTTPS。独享型LB上的HTTPS监听器只支持设置为HTTPS，创建时传入TERMINATED_HTTPS将会自动转为HTTPS。
protocol_port	Integer	监听器的监听端口。QUIC监听器端口不能是4789，且不能和UDP监听器端口重复。传0时表示开启监听端口范围的能力，此时port_ranges为必填字段。最小值：0 最大值：65535
sni_container_refs	Array of strings	监听器使用的SNI证书（带域名的服务器证书）ID列表。使用说明：列表对应的所有SNI证书的域名不允许存在重复。列表对应的所有SNI证书的域名总数不超过50。
sni_match_algo	String	监听器使用的SNI证书泛域名匹配方式。 longest_suffix表示最长尾缀匹配，wildcard表示标准域名分级匹配。默认为wildcard。
tags	Array of Tag objects	标签列表。
updated_at	String	监听器的更新时间。格式：yyyy-MM-dd'T'HH:mm:ss'Z'，如：2021-07-30T12:03:44Z
tls_ciphers_policy	String	监听器使用的安全策略。取值：tls-1-0-inherit,tls-1-0, tls-1-1, tls-1-2,tls-1-2-strict，tls-1-2-fs，tls-1-0-with-1-3, tls-1-2-fs-with-1-3, hybrid-policy-1-0，默认：tls-1-0。使用说明：仅对HTTPS协议类型的监听器且关联LB为独享型时有效。 QUIC监听器不支持该字段。若同时设置了security_policy_id和tls_ciphers_policy，则仅security_policy_id生效。加密套件的优先顺序为ecc套件、rsa套件、tls1.3协议的套件（即支持ecc又支持rsa）
security_policy_id	String	自定义安全策略的ID。使用说明：仅对HTTPS协议类型的监听器且关联LB为独享型时有效。若同时设置了security_policy_id和tls_ciphers_policy，则仅security_policy_id生效。加密套件的优先顺序为ecc套件、rsa套件、tls1.3协议的套件（即支持ecc又支持rsa）
enable_member_retry	Boolean	是否开启后端服务器的重试。取值：true 开启重试，false 不开启重试。默认：true。使用说明：若关联是共享型LB，仅在protocol为HTTP、TERMINATED_HTTPS时才能传入该字段。若关联是独享型LB，仅在protocol为HTTP、HTTPS和QUIC时才能传入该字段。
keepalive_timeout	Integer	客户端连接空闲超时时间。在超过keepalive_timeout时长一直没有请求，负载均衡会暂时中断当前连接，直到下一次请求时重新建立新的连接。取值：若为TCP监听器，取值范围为（10-4000s）默认值为300s。若为HTTP/HTTPS/TERMINATED_HTTPS监听器，取值范围为（0-4000s）默认值为60s。共享型实例的UDP监听器不支持此字段。
client_timeout	Integer	等待客户端请求超时时间，包括两种情况：读取整个客户端请求头的超时时长：如果客户端未在超时时长内发送完整个请求头，则请求将被中断两个连续body体的数据包到达LB的时间间隔，超出client_timeout将会断开连接。取值范围为1-300s，默认值为60s。使用说明：仅协议为HTTP/HTTPS的监听器支持该字段。
member_timeout	Integer	等待后端服务器响应超时时间。请求转发后端服务器后，在等待超时member_timeout时长没有响应，负载均衡将终止等待，并返回 HTTP504错误码。取值：1-300s，默认为60s。使用说明：仅支持协议为HTTP/HTTPS的监听器。
ipgroup	ListenerIpGroup object	listener对象中的ipgroup信息
transparent_client_ip_enable	Boolean	是否透传客户端IP地址。开启后客户端IP地址将透传到后端服务器。仅作用于共享型LB的TCP/UDP监听器。取值：共享型LB的TCP/UDP监听器可设置为true或false，不传默认为false。共享型LB的HTTP/HTTPS监听器只支持设置为true，不传默认为true。独享型负载均衡器所有协议的监听器只支持设置为true，不传默认为true。使用说明：开启特性后，ELB和后端服务器之间直接使用真实的IP访问，需要确保已正确设置服务器的安全组以及访问控制策略。开启特性后，不支持同一台服务器既作为后端服务器又作为客户端的场景。开启特性后，不支持变更后端服务器规格。
proxy_protocol_enable	Boolean	是否开启proxy_protocol。仅tcpssl监听器可指定，其他协议的监听器该字段不生效，proxy_protocol不开启。
enhance_l7policy_enable	Boolean	是否开启高级转发策略功能。开启高级转发策略后，支持更灵活的转发策略和转发规则设置。取值：true开启，false不开启，默认false。开启后支持如下场景：转发策略的action字段支持指定为REDIRECT_TO_URL, FIXED_RESPONSE，即支持URL重定向和响应固定的内容给客户端。转发策略支持指定priority、redirect_url_config、fixed_response_config字段。转发规则rule的type可以指定METHOD, HEADER, QUERY_STRING, SOURCE_IP这几种取值。转发规则rule的type为HOST_NAME时，转发规则rule的value支持通配符。转发规则支持指定conditions字段。缺省值：false*
quic_config	ListenerQuicConfig object	当前监听器关联的QUIC监听器配置信息，仅protocol为HTTPS时有效。对于TCP/UDP/HTTP/QUIC监听器，若该字段非空则报错。说明：客户端向服务端发送正常的HTTP协议请求并携带了支持QUIC协议的信息。如果服务端监听器开启了升级QUIC，那么就会在响应头中加入服务端支持的QUIC端口和版本信息。客户端再次请求时会同时发送TCP(HTTPS)和UDP(QUIC)请求，若QUIC请求成功，则后续继续使用QUIC交互。

**表10** ListenerInsertHeaders
参数	参数类型	描述
X-Forwarded-ELB-IP	Boolean	X-Forwarded-ELB-IP设为true可以将ELB实例的eip地址从报文的http头中带到后端云服务器。
X-Forwarded-Port	Boolean	X-Forwarded-Port设为true可以将ELB实例的监听端口从报文的http头中带到后端云服务器。
X-Forwarded-For-Port	Boolean	X-Forwarded-For-Port设为true可以将客户端的源端口从报文的http头中带到后端云服务器。
X-Forwarded-Host	Boolean	X-Forwarded-Host设为true可以将客户请求头的X-Forwarded-Host设置为请求头的Host带到后端云服务器。
X-Forwarded-Proto	Boolean	X-Forwarded-Proto设为true可以将负载均衡器实例的监听协议通过报文的http头带到后端云服务器。
X-Real-IP	Boolean	X-Real-IP设为true可以将客户端的IP通过报文的http头带到后端云服务器。
X-Forwarded-ELB-ID	Boolean	X-Forwarded-ELB-ID设为true可以将负载均衡器实例的ID通过报文的http头带到后端云服务器。
X-Forwarded-TLS-Certificate-ID	Boolean	X-Forwarded-TLS-Certificate-ID设为true可以将负载均衡器实例的证书ID通过报文的http头带到后端云服务器。
X-Forwarded-TLS-Protocol	Boolean	X-Forwarded-TLS-Protocol设为true可以将负载均衡器实例的算法协议通过报文的http头带到后端云服务器。
X-Forwarded-TLS-Cipher	Boolean	X-Forwarded-TLS-Cipher设为true可以将负载均衡器实例的算法套件通过报文的http头带到后端云服务器。

**表11** LoadBalancerRef
参数	参数类型	描述
id	String	负载均衡器ID。

**表12** Tag
参数	参数类型	描述
key	String	标签键最小长度：1 最大长度：36
value	String	标签值最小长度：0 最大长度：43

**表13** ListenerIpGroup
参数	参数类型	描述
ipgroup_id	String	监听器关联的访问控制组的id。创建时必选，更新时非必选。指定的ipgroup必须已存在，不能指定为null，否则与enable_ipgroup冲突。
enable_ipgroup	Boolean	访问控制组的状态。 True:开启访问控制； Flase：关闭访问控制；开启访问控制的监听器，允许直接删除。
type	String	访问控制组的类型。 white:白名单，只允许指定ip访问； black:黑名单，不允许指定ip访问；

**表14** ListenerQuicConfig
参数	参数类型	描述
quic_listener_id	String	监听器关联的QUIC监听器ID。创建时必选，更新时非必选。指定的listener id必须已存在，且协议类型为QUIC，不能指定为null，否则与enable_quic_upgrade冲突。
enable_quic_upgrade	Boolean	QUIC升级的开启状态。 True:开启QUIC升级； Flase：关闭QUIC升级；开启HTTPS监听器升级QUIC监听器能力

**表15** PortRange
参数	参数类型	描述
start_port	Integer	起始端口最小值：1 最大值：65535
end_port	Integer	结束端口，需大于等于起始端口最小值：1 最大值：65535

请求示例

更新监听器的名称和描述，并开启监听器的HTTP2功能

PUT https://{ELB_Endpoint}/v3/99a3fff0d03c428eac3678da6a7d0f24/elb/listeners/0b11747a-b139-492f-9692-2df0b1c87193

{
  "listener" : {
    "description" : "My listener update.",
    "name" : "My listener",
    "http2_enable" : true
  }
}

响应示例

状态码： 200

操作正常返回。

{
  "listener" : {
    "id" : "0b11747a-b139-492f-9692-2df0b1c87193",
    "name" : "My listener",
    "protocol_port" : 80,
    "protocol" : "TCP",
    "description" : "My listener update.",
    "default_tls_container_ref" : null,
    "admin_state_up" : true,
    "loadbalancers" : [ {
      "id" : "098b2f68-af1c-41a9-8efd-69958722af62"
    } ],
    "member_timeout" : null,
    "client_timeout" : null,
    "keepalive_timeout" : 300,
    "client_ca_tls_container_ref" : null,
    "project_id" : "99a3fff0d03c428eac3678da6a7d0f24",
    "sni_container_refs" : [ ],
    "connection_limit" : -1,
    "default_pool_id" : null,
    "tls_ciphers_policy" : "tls-1-0",
    "tags" : [ ],
    "created_at" : "2019-04-02T00:12:32Z",
    "updated_at" : "2019-04-02T17:43:46Z",
    "http2_enable" : true,
    "ipgroup" : null,
    "insert_headers" : {
      "X-Forwarded-ELB-IP" : true
    },
    "transparent_client_ip_enable" : false
  },
  "request_id" : "5d56d89a-2271-4a75-8c02-804e3bc7b671"
}

状态码

状态码	描述
200	操作正常返回。

错误码

请参见错误码。

更新监听器

功能介绍

接口约束

调用方法

URI

请求参数

响应参数

请求示例

响应示例

状态码

错误码

意见反馈

文档内容是否对您有帮助？