View a markdown version of this page

为应用程序负载均衡器启用 HTTP 标头修改 - Elastic Load Balancing
标头修改属性

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

为应用程序负载均衡器启用 HTTP 标头修改

默认情况下，标头修改功能处于关闭状态，必须在每个侦听器上启用。有关更多信息，请参阅 HTTP 标头修改。

Console
启用标头修改

  1. 打开位于 https://console.aws.amazon.com/ec2/ 的 Amazon EC2 控制台。

  2. 在导航窗格中，选择负载均衡器。

  3. 选择该应用程序负载均衡器。

  4. 在侦听器和规则选项卡上，选择协议和端口，从而打开侦听器的详细信息页面。

  5. 在 Attributes（属性）选项卡上，选择 Edit（编辑）。

    侦听器属性分为若干组。您需要选择要启用的功能。

  6. [HTTPS 侦听器] 可修改的标头名称 mTLS/TLS

    1. 展开可修改的 mTLS/TLS 标题名称。

    2. 启用要修改的请求标头并提供标头的名称。有关更多信息，请参阅 重命名 mTLS/TLS 标题。

  7. 添加响应标头

    1. 展开添加响应标头。

    2. 启用要添加的响应标头并提供标头的值。有关更多信息，请参阅 添加响应标头。

  8. ALB 服务器响应标头

    1. 启用或禁用服务器标头。

  9. 选择保存更改。

AWS CLI
启用标头修改

使用 modify-listener-attributes 命令。要查看属性列表，请参阅标头修改属性。

aws elbv2 modify-listener-attributes \
    --listener-arn listener-arn \
    --attributes "Key=attribute-name,Value=attribute-value"
CloudFormation
启用标头修改

更新 AWS::ElasticLoadBalancing V2:: Listener 资源以包含属性。要查看属性列表，请参阅标头修改属性。

Resources:
  myHTTPlistener:
  Type: 'AWS::ElasticLoadBalancingV2::Listener'
  Properties:
    LoadBalancerArn: !Ref myLoadBalancer
    Protocol: HTTP
    Port: 80
    DefaultActions:
      - Type: "forward"
        TargetGroupArn: !Ref myTargetGroup
    ListenerAttributes:
      - Key: "attribute-name"
        Value: "attribute-value"

标头修改属性

以下为应用程序负载均衡器支持的标头修改属性。

routing.http.request.x_amzn_mtls_clientcert_serial_number.header_name

修改的标题名称X-Amzn-Mtls-Clientcert-Serial-Number。

routing.http.request.x_amzn_mtls_clientcert_issuer.header_name

修改的标题名称X-Amzn-Mtls-Clientcert-Issuer。

routing.http.request.x_amzn_mtls_clientcert_subject.header_name

修改的标题名称X-Amzn-Mtls-Clientcert-Subject。

routing.http.request.x_amzn_mtls_clientcert_validity.header_name

修改的标题名称X-Amzn-Mtls-Clientcert-Validity。

routing.http.request.x_amzn_mtls_clientcert_leaf.header_name

修改的标题名称X-Amzn-Mtls-Clientcert-Leaf。

routing.http.request.x_amzn_mtls_clientcert.header_name

修改的标题名称X-Amzn-Mtls-Clientcert。

routing.http.request.x_amzn_tls_version.header_name

修改的标题名称X-Amzn-Tls-Version。

routing.http.request.x_amzn_tls_cipher_suite.header_name

修改的标题名称X-Amzn-Tls-Cipher-Suite。

routing.http.response.server.enabled

指示是否允许或移除 HTTP 响应服务器标头。

routing.http.response.strict_transport_security.header_value

添加标Strict-Transport-Security头以通知浏览器只能使用 HTTPS 访问该站点，并且将来尝试使用 HTTP 访问该网站的任何尝试都应自动转换为 HTTPS。

routing.http.response.access_control_allow_origin.header_value

添加标Access-Control-Allow-Origin头以指定允许哪些源访问服务器。

routing.http.response.access_control_allow_methods.header_value

添加标Access-Control-Allow-Methods头以指定从其他来源访问服务器时允许使用哪些 HTTP 方法。

routing.http.response.access_control_allow_headers.header_value

添加标Access-Control-Allow-Headers头以指定在跨源请求期间允许哪些标头。

routing.http.response.access_control_allow_credentials.header_value

添加标Access-Control-Allow-Credentials头以指明浏览器是否应在跨源请求中包含 cookie 或身份验证等凭据。

routing.http.response.access_control_expose_headers.header_value

添加标Access-Control-Expose-Headers头以指明浏览器可以向请求客户端公开哪些标头。

routing.http.response.access_control_max_age.header_value

添加标Access-Control-Max-Age头以指定预检请求的结果可以缓存多长时间（以秒为单位）。

routing.http.response.content_security_policy.header_value

添加标Content-Security-Policy题以指定浏览器强制实施的限制，以帮助最大限度地降低某些类型安全威胁的风险。

routing.http.response.x_content_type_options.header_value

添加标X-Content-Type-Options头以指明是否应遵循Content-Type标头中公布的 MIME 类型，而不是进行更改。

routing.http.response.x_frame_options.header_value

添加标X-Frame-Options题以指明是否允许浏览器在框架、 iframe 、嵌入或对象中呈现页面。