create-listener

Описание

Создаёт слушатель для указанного Application Load Balancer, Network Load Balancer или Gateway Load Balancer.

Для получения дополнительной информации см. следующее:

• Слушатели для ваших Application Load Balancers
• Слушатели для ваших Network Load Balancers
• Слушатели для ваших Gateway Load Balancers

Эта операция идемпотентна, что означает, что она завершается не более одного раза. Если вы попытаетесь создать несколько слушателей с одинаковыми настройками, каждый вызов будет успешным.

См. также: AWS API Documentation

Синтаксис

  create-listener
--load-balancer-arn <value>
[--protocol <value>]
[--port <value>]
[--ssl-policy <value>]
[--certificates <value>]
--default-actions <value>
[--alpn-policy <value>]
[--tags <value>]
[--mutual-authentication <value>]
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]

Параметры

--load-balancer-arn (строка)

--protocol (строка)

--port (целое число)

--ssl-policy (строка)

--certificates (список)

Сокращенная синтаксическая запись:

CertificateArn=string,IsDefault=boolean ...

Синтаксис JSON:

[
  {
    "CertificateArn": "string",
    "IsDefault": true|false
  }
  ...
]

--default-actions (список)

[Слушатели TLS] Название политики Application-Layer Protocol Negotiation (ALPN). Можно указать одно имя политики. Возможные значения:

• HTTP1Only
• HTTP2Only
• HTTP2Optional
• HTTP2Preferred
• None

Для получения дополнительной информации см. Раздел ALPN-политики в руководстве по Network Load Balancers.

(строка)

Теги для назначения слушателю.

(структура)

Сокращённая запись:

Mode=string,TrustStoreArn=string,IgnoreClientCertificateExpiry=boolean,TrustStoreAssociationStatus=string,AdvertiseTrustStoreCaNames=string

Формат JSON:

{
  "Mode": "string",
  "TrustStoreArn": "string",
  "IgnoreClientCertificateExpiry": true|false,
  "TrustStoreAssociationStatus": "active"|"removed",
  "AdvertiseTrustStoreCaNames": "on"|"off"
}

--cli-input-json | --cli-input-yaml (строка) Читает аргументы из предоставленной JSON-строки. JSON-строка соответствует формату, заданному --generate-cli-skeleton. Если на командной строке указаны другие аргументы, эти значения переопределяют значения, полученные из JSON. Невозможно передавать произвольные двоичные данные с помощью значения, предоставленного в JSON, так как строка будет взята буквально. Это может не быть указано вместе с --cli-input-yaml.

--generate-cli-skeleton (строка) Выводит JSON-скелет в стандартный вывод, не отправляя запрос к API. Если указано без значения или значение input, выводит пример входного JSON, который можно использовать в качестве аргумента для --cli-input-json. Аналогично, если указано yaml-input, он выведет пример входного YAML, который можно использовать с --cli-input-yaml. Если указано значение output, он валидирует входные данные команды и возвращает пример выходного JSON для этой команды. Сгенерированный JSON-скелет не стабилен между версиями AWS CLI, и нет гарантий обратной совместимости в сгенерированном JSON-скелете.

Глобальные параметры

--debug (булево)

Включить отладочную запись журнала.

--endpoint-url (строка)

Переопределить URL по умолчанию команды указанным URL.

--no-verify-ssl (булево)

По умолчанию AWS CLI использует SSL при общении с AWS-сервисами. Для каждого SSL-соединения AWS CLI будет проверять SSL-сертификаты. Этот параметр переопределяет поведение проверки SSL-сертификатов по умолчанию.

--no-paginate (булево)

Отключить автоматическую постраничность. Если автоматическая постраничность отключена, AWS CLI сделает только один вызов для первой страницы результатов.

--output (строка)

Стиль форматирования для вывода команд.

• json
• text
• table
• yaml
• yaml-stream

--query (строка)

Запрос JMESPath для фильтрации данных ответа.

--profile (строка)

Использование определенного профиля из файла учетных данных.

--region (строка)

Регион для использования. Переопределяет настройки конфигурации/среды.

--version (строка)

Отображение версии данного инструмента.

--color (строка)

Включение/выключение цветного вывода.

• on
• off
• auto

--no-sign-request (булево)

Не подписывать запросы. Учетные данные не будут загружены, если этот аргумент предоставлен.

--ca-bundle (строка)

Сборник сертификатов CA для использования при проверке SSL-сертификатов. Переопределяет настройки конфигурации/среды.

--cli-read-timeout (целое число)

Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию — 60 секунд.

--cli-connect-timeout (целое число)

Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию — 60 секунд.

--cli-binary-format (строка)

Стиль форматирования, используемый для двоичных блоков. По умолчанию используется формат base64. Формат base64 ожидает, что двоичные блоки будут предоставлены в виде закодированной строкой base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI V1, и двоичные значения должны передаваться буквально. При предоставлении содержимого из файла, которое отображается на двоичный блок, fileb:// всегда будет обрабатываться как двоичный и использовать содержимое файла непосредственно независимо от cli-binary-format установки. При использовании file:// содержимое файла должно быть должным образом отформатировано для настроенного cli-binary-format.

• base64
• raw-in-base64-out

--no-cli-pager (булево)

Отключить паджинг CLI для вывода.

--cli-auto-prompt (булево)

Автоматически запрашивать параметры входных данных CLI.

--no-cli-auto-prompt (булево)

Отключить автоматическое запросить параметры входных данных CLI.

Примеры

Пример 1: Создание HTTP-листера

Следующий create-listener пример создаёт HTTP-листер для указанного балансировщика приложений, перенаправляя запросы на указанную целевую группу.

aws elbv2 create-listener \
    --load-balancer-arn arn:aws:elasticloadbalancing:us-west-2:123456789012:loadbalancer/app/my-load-balancer/50dc6c495c0c9188 \
    --protocol HTTP \
    --port 80 \
    --default-actions Type=forward,TargetGroupArn=arn:aws:elasticloadbalancing:us-west-2:123456789012:targetgroup/my-targets/73e2d6bc24d8a067

Дополнительную информацию см. в руководстве по созданию балансировщика приложений с помощью AWS CLI в Руководстве пользователя для балансировщиков приложений.

Пример 2: Создание HTTPS-листера

Следующий create-listener пример создаёт HTTPS-листер для указанного балансировщика приложений, перенаправляя запросы на указанную целевую группу. Для HTTPS-листера необходимо указать SSL-сертификат. Вы можете создавать и управлять сертификатами с помощью AWS Certificate Manager (ACM). В качестве альтернативы, вы можете создать сертификат с помощью инструментов SSL/TLS, получить подписанный сертификат от центра сертификации (CA) и загрузить сертификат в AWS Identity and Access Management (IAM).

aws elbv2 create-listener \
    --load-balancer-arn arn:aws:elasticloadbalancing:us-west-2:123456789012:loadbalancer/app/my-load-balancer/50dc6c495c0c9188 \
    --protocol HTTPS \
    --port 443 \
    --certificates CertificateArn=arn:aws:acm:us-west-2:123456789012:certificate/3dcb0a41-bd72-4774-9ad9-756919c40557 \
    --ssl-policy ELBSecurityPolicy-2016-08 \
    --default-actions Type=forward,TargetGroupArn=arn:aws:elasticloadbalancing:us-west-2:123456789012:targetgroup/my-targets/73e2d6bc24d8a067

Дополнительную информацию см. в разделе «Добавление HTTPS-листера» в Руководстве пользователя по балансировщикам приложений.

Пример 3: Создание TCP-листера

Следующий create-listener пример создаёт TCP-листер для указанного сетевого балансировщика, перенаправляя запросы на указанную целевую группу.

aws elbv2 create-listener \
    --load-balancer-arn arn:aws:elasticloadbalancing:us-west-2:123456789012:loadbalancer/net/my-network-load-balancer/5d1b75f4f1cee11e \
    --protocol TCP \
    --port 80 \
    --default-actions Type=forward,TargetGroupArn=arn:aws:elasticloadbalancing:us-west-2:123456789012:targetgroup/my-tcp-targets/b6bba954d1361c78

Дополнительную информацию см. в руководстве по созданию сетевого балансировщика с помощью AWS CLI в Руководстве пользователя для сетевых балансировщиков.

Пример 4: Создание TLS-листера

Следующий create-listener пример создаёт TLS-листер для указанного сетевого балансировщика, перенаправляя запросы на указанную целевую группу. Для TLS-листера необходимо указать SSL-сертификат.

aws elbv2 create-listener \
    --load-balancer-arn arn:aws:elasticloadbalancing:us-west-2:123456789012:loadbalancer/app/my-load-balancer/50dc6c495c0c9188 \
    --protocol TLS \
    --port 443 \
    --certificates CertificateArn=arn:aws:acm:us-west-2:123456789012:certificate/3dcb0a41-bd72-4774-9ad9-756919c40557 \
    --ssl-policy ELBSecurityPolicy-2016-08 \
    --default-actions Type=forward,TargetGroupArn=arn:aws:elasticloadbalancing:us-west-2:123456789012:targetgroup/my-targets/73e2d6bc24d8a067

Дополнительную информацию см. в разделе «TLS-листеры для сетевого балансировщика» в Руководстве пользователя для сетевых балансировщиков.

Пример 5: Создание UDP-листера

Следующий create-listener пример создаёт UDP-листер для указанного сетевого балансировщика, перенаправляя запросы на указанную целевую группу.

aws elbv2 create-listener \
    --load-balancer-arn arn:aws:elasticloadbalancing:us-west-2:123456789012:loadbalancer/net/my-network-load-balancer/5d1b75f4f1cee11e \
    --protocol UDP \
    --port 53 \
    --default-actions Type=forward,TargetGroupArn=arn:aws:elasticloadbalancing:us-west-2:123456789012:targetgroup/my-tcp-targets/b6bba954d1361c78

Дополнительную информацию см. в руководстве по созданию сетевого балансировщика с помощью AWS CLI в Руководстве пользователя для сетевых балансировщиков.

Пример 6: Создание листера для указанного шлюза и перенаправления

Следующий create-listener пример создаёт листер для указанного балансировщика шлюзов, перенаправляя запросы на указанную целевую группу.

aws elbv2 create-listener \
    --load-balancer-arn arn:aws:elasticloadbalancing:us-east-1:850631746142:loadbalancer/gwy/my-gateway-load-balancer/e0f9b3d5c7f7d3d6 \
    --default-actions Type=forward,TargetGroupArn=arn:aws:elasticloadbalancing:us-east-1:850631746142:targetgroup/my-glb-targets/007ca469fae3bb1615

Вывод:

{
    "Listeners": [
        {
            "ListenerArn": "arn:aws:elasticloadbalancing:us-east-1:850631746142:listener/gwy/my-agw-lb-example2/e0f9b3d5c7f7d3d6/afc127db15f925de",
            "LoadBalancerArn": "arn:aws:elasticloadbalancing:us-east-1:850631746142:loadbalancer/gwy/my-agw-lb-example2/e0f9b3d5c7f7d3d6",
            "DefaultActions": [
                {
                    "Type": "forward",
                    "TargetGroupArn": "arn:aws:elasticloadbalancing:us-east-1:850631746142:targetgroup/test-tg-agw-2/007ca469fae3bb1615",
                    "ForwardConfig": {
                        "TargetGroups": [
                            {
                                "TargetGroupArn": "arn:aws:elasticloadbalancing:us-east-1:850631746142:targetgroup/test-tg-agw-2/007ca469fae3bb1615"
                            }
                        ]
                    }
                }
            ]
        }
    ]
}

Дополнительную информацию см. в руководстве по началу работы с балансировщиками шлюзов с помощью AWS CLI в Руководстве пользователя для балансировщиков шлюзов.

Вывод

Слушатели -> (список)