调用CreateAcl创建访问控制策略组_全球加速-阿里云帮助中心

创建访问控制策略组。

接口说明

CreateAcl接口属于异步接口，即系统会先返回一个访问控制策略组ID，但访问控制策略组并未创建完成，系统后台的创建任务仍在进行。您可以调用GetAcl或ListAcls查询访问控制策略组的状态：

当访问控制策略组处于init状态时，表示访问控制策略组正在创建中，在该状态下，您只能执行查询操作，不能执行其他操作。
当访问控制策略组处于active状态时，表示访问控制策略组创建完成。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用背景高亮的方式表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	访问级别	资源类型	条件关键字	关联操作
ga:CreateAcl	Write	Acl acs:ga:{#regionId}:{#accountId}:acl/*	无	无

请求参数

名称	类型	必填	描述	示例值
RegionId	string	是	全球加速实例所在的地域ID，仅取值：cn-hangzhou。	cn-hangzhou
AclName	string	否	访问控制策略组的名称。必须以大小写字母或中文开头，可包含数字，半角句号（.），下划线（_）和短划线（-），限制长度为2~128个字符。	test-acl
AddressIPVersion	string	是	访问控制策略组的IP版本。取值： IPv4。 IPv6。	IPv4
AclEntries	object []	否	访问控制策略组条目，即IP地址条目或IP地址段条目。一次最多支持添加20个条目。
Entry	string	否	访问控制策略组条目，即IP地址条目(192.168.XX.XX)或IP地址段条目(10.0.XX.XX/24)。一次最多支持添加20个条目。	10.0.XX.XX/24
EntryDescription	string	否	访问控制策略组条目备注内容。一次最多支持添加20个条目备注。长度限制为1~256个字符，允许包含字母、数字、短划线（-）、正斜线（/）、半角句号（.）和下划线（_），支持中文字符。	test-entry
ClientToken	string	否	客户端Token，用于保证请求的幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken只支持ASCII字符。说明若您未指定，则系统自动使用API请求的RequestId作为ClientToken标识。每次API请求的RequestId可能不一样。	5A2CFF0E-5718-45B5-9D4D-70B3FF3898
DryRun	boolean	否	是否只预检此次请求，取值： true：发送检查请求，不会创建访问控制策略组。检查项包括是否填写了必需参数、请求格式、业务限制。如果检查不通过，则返回对应错误。如果检查通过，则返回错误码`DryRunOperation`。 false（默认值）：发送正常请求，通过检查后返回HTTP 2xx状态码并直接进行操作。	false
ResourceGroupId	string	否	资源组ID。	rg-acfmwj7wvng3jbi
Tag	object []	否	访问控制策略组的标签信息。
Key	string	否	访问控制策略组的标签键。一旦输入该值，则不允许为空字符串。最多支持64个字符，不能以`aliyun`和`acs:`开头，不能包含`http://`或者`https://`。最多支持输入20个标签键。	tag-key
Value	string	否	访问控制策略组的标签值。一旦输入该值，可以为空字符串。最多支持128个字符，不能以`aliyun`和`acs:`开头，不能包含`http://`或者`https://`。最多支持输入20个标签值。	tag-value

返回参数

名称	类型	描述	示例值
	object	返回信息列表。
RequestId	string	请求ID。	CEF72CEB-54B6-4AE8-B225-F876FF7BA984
AclId	string	访问控制策略组ID。	nacl-hp34s2h0xx1ht4nwo****

示例

正常返回示例

JSON格式

{
  "RequestId": "CEF72CEB-54B6-4AE8-B225-F876FF7BA984",
  "AclId": "nacl-hp34s2h0xx1ht4nwo****"
}

错误码

HTTP status code	错误码	错误信息	描述
400	IsExist.AclEntriesIsExist	acl entries %s is exist	访问控制条目%s已存在。
400	QuotaExceeded.AclEntries	The number of acl entries exceeds the limit	访问控制列表条目数量超过了配额限制。

访问错误中心查看更多错误码。

变更历史

变更时间

变更内容概要

操作

2023-04-20

OpenAPI 错误码发生变更

看变更集

变更项	变更内容
错误码	OpenAPI 错误码发生变更
	删除错误码：400

2023-03-31

OpenAPI 错误码发生变更，OpenAPI 入参发生变更

看变更集

变更项	变更内容
错误码	OpenAPI 错误码发生变更
	删除错误码：400
入参	OpenAPI 入参发生变更
	新增入参：Tag

2021-04-27

新增 OpenAPI

看变更集