调用CreateVpcFirewallControlPolicy接口为指定VPC防火墙策略组添加访问控制策略。

使用说明

本接口一般用于为指定VPC边界防火墙策略组添加访问控制策略。VPC边界防火墙防护通过云企业网连接的两个VPC之间的流量或防护通过高速通道连接的两个VPC之间的流量时,使用不同的访问控制策略。

QPS限制

本接口的单用户QPS限制为10次/秒。超过限制,API调用会被限流,这可能会影响您的业务,请合理调用。

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

请求参数

名称 类型 是否必选 示例值 描述
Action String CreateVpcFirewallControlPolicy

系统规定参数。取值:CreateVpcFirewallControlPolicy

Lang String zh

请求和接收消息的语言类型。取值:

  • zh(默认):中文
  • en:英文
AclAction String accept

VPC边界防火墙访问控制策略中设置的流量通过云防火墙的方式(动作)。取值:

  • accept:放行
  • drop:拒绝
  • log:观察
ApplicationName String HTTP

VPC边界防火墙访问控制策略支持的应用类型。取值:

  • FTP
  • HTTP
  • HTTPS
  • MySQL
  • SMTP
  • SMTPS
  • RDP
  • VNC
  • SSH
  • Redis
  • MQTT
  • MongoDB
  • Memcache
  • SSL
  • ANY(表示支持所有的应用类型)
Description String test

VPC边界防火墙访问控制策略的描述信息。

DestPort String 80

VPC边界防火墙访问控制策略中流量访问的目的端口。

说明DestPortTypeport时,设置该参数。
Destination String 10.2.XX.XX/24

VPC边界防火墙访问控制策略中流量访问的目的地址。取值:

  • DestinationTypenet时,Destination为目的CIDR地址。
  • DestinationTypegroup时,Destination为目的地址簿名称。
  • DestinationTypedomain时,Destination为目的域名。
DestinationType String net

VPC边界防火墙访问控制策略中的目的地址类型。取值:

  • net:目的网段(CIDR)。
  • group:目的地址簿。
  • domain:目的域名。
VpcFirewallId String vfw-a42bbb7b887148c9****

VPC边界防火墙访问控制策略组ID。

  • 当VPC边界防火墙防护通过云企业网连接的两个VPC之间的流量时,策略组ID使用云企业网实例ID。
  • 当VPC边界防火墙防护通过高速通道连接的两个VPC之间的流量时,策略组ID使用VPC边界防火墙实例ID。
说明 您可以调用DescribeVpcFirewallAclGroupList接口获取该ID。
Proto String TCP

VPC边界防火墙访问控制策略中流量访问的安全协议类型。取值:

  • ANY(不确定具体协议类型时可设置为ANY)
  • TCP
  • UDP
  • ICMP
Source String 10.2.XX.XX/24

VPC边界防火墙访问控制策略中的源地址。

  • 当SourceType为net时,Source为源CIDR。
  • 当SourceType为group时,Source为源地址簿名称。
SourceType String net

VPC边界防火墙访问控制策略中的源地址类型。取值:

  • net:源网段(CIDR)
  • group:源地址簿
NewOrder String 1

VPC边界防火墙访问控制策略生效的优先级。

优先级数字从1开始顺序递增,优先级数字越小,优先级越高。

DestPortType String net

VPC边界防火墙访问控制策略中流量访问的目的端口类型。取值:

  • port:端口
  • group:端口地址簿
DestPortGroup String my_port_group

VPC边界防火墙访问控制策略中流量访问的目的端口地址簿名称。

说明DestPortTypegroup时,设置该参数。
MemberUid String 258039427902****

当前阿里云账号的成员账号UID。

返回数据

名称 类型 示例值 描述
AclUuid String 00281255-d220-4db1-8f4f-c4df221ad84c

安全访问控制策略的唯一标识ID。

RequestId String CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D

返回结果的请求ID。

示例

请求示例

http(s)://[Endpoint]/?Action=CreateVpcFirewallControlPolicy
&SourceIp=192.0.XX.XX
&Lang=zh
&AclAction=accept
&ApplicationName=HTTP
&Description=test
&DestPort=80
&Destination=10.2.XX.XX/24
&DestinationType=net
&VpcFirewallId=vfw-a42bbb7b887148c9****
&Proto=TCP
&Source=10.2.XX.XX/24
&SourceType=net
&NewOrder=1
&DestPortType=net
&DestPortGroup=my_port_group
&MemberUid=258039427902****
&公共请求参数

正常返回示例

XML格式

HTTP/1.1 200 OK
Content-Type:application/xml

<CreateVpcFirewallControlPolicyResponse>
    <AclUuid>00281255-d220-4db1-8f4f-c4df221ad84c</AclUuid>
    <RequestId>CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D</RequestId>
</CreateVpcFirewallControlPolicyResponse>

JSON格式

HTTP/1.1 200 OK
Content-Type:application/json

{
  "AclUuid" : "00281255-d220-4db1-8f4f-c4df221ad84c",
  "RequestId" : "CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D"
}

错误码

访问错误中心查看更多错误码。