文档

CreateVpcFirewallCenConfigure - 创建VPC边界防火墙

更新时间:

创建VPC边界防火墙(防护云企业网内的网络实例和指定VPC之间的互访流量)。

接口说明

本接口一般用于为云企业网内的 VPC 实例创建 VPC 边界防火墙。该 VPC 边界防火墙可以防护云企业网内的网络实例(网络实例包含 VPC、VBR 和 CCN)和指定 VPC 之间的互访流量,不支持防护 VBR 与 VBR、CCN 与 CCN、VBR 与 CCN 之间的互访流量。更多信息,请参见 VPC 边界防火墙限制说明

QPS 限制

本接口的单用户 QPS 限制为 10 次/秒。超过限制,API 调用将会被限流,这可能影响您的业务,请合理调用。

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

下表是API对应的授权信息,可以在RAM权限策略语句的Action元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:

  • 操作:是指具体的权限点。
  • 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
  • 资源类型:是指操作中支持授权的资源类型。具体说明如下:
    • 对于必选的资源类型,用背景高亮的方式表示。
    • 对于不支持资源级授权的操作,用全部资源表示。
  • 条件关键字:是指云产品自身定义的条件关键字。
  • 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
操作访问级别资源类型条件关键字关联操作
yundun-cloudfirewall:CreateVpcFirewallCenConfigureWrite
  • 全部资源
    *

请求参数

名称类型必填描述示例值
Langstring

请求和接收消息的语言类型。取值:

  • zh(默认):中文。

  • en:英文。

zh
VpcFirewallNamestring

VPC 边界防火墙的实例名称。

测试用实例
NetworkInstanceIdstring

创建 VPC 边界防火墙的 VPC 实例 ID。

vpc-bp10zlifxh6j0232w****
VpcRegionstring

创建 VPC 边界防火墙的 VPC 所属地域 ID。

说明 关于云防火墙支持地域的详细信息,请参见支持的地域
cn-hangzhou
FirewallSwitchstring

设置 VPC 边界防火墙的开关状态。取值:

  • open(默认):创建 VPC 边界防火墙后自动开启防护。
  • close:创建 VPC 边界防火墙后不自动开启防护。您可以调用接口 ModifyVpcFirewallCenSwitchStatus 开启防护。
open
CenIdstring

云企业网实例 ID。

cen-x5jayxou71ad73****
MemberUidstring

当前阿里云账号的成员账号 UID。

258039427902****
VSwitchIdstring

指定云防火墙接口所属的 vSwitch ID。

vsw-qzeaol304m***
FirewallVpcCidrBlockstring

防火墙所使用 VPC 网段, 需配置子网掩码不大于 28 位网段来分配给创建防火墙过程所需 VPC 网段,用以自动创建防火墙安全 VPC(Cloud_Firewall_VPC)进行流量引流处理。

如果不填此参数,则默认自动分配网段 10.0.0.0/8。

说明 参数仅本 CEN 本地域首次创建 VPC 防火墙时有效。
10.0.0.0/8
FirewallVpcZoneIdstring

防火墙交换机所属的可用区 ID。 如果您的业务延时敏感,您可以自定义防火墙交换机可用区和业务 VPC 交换机可用区相同,以便降低延时。

如果不填此参数,则默认自动分配交换机可用区。

说明 参数仅本 CEN 本地域首次创建 VPC 防火墙时有效。关于各地域可用区的详细信息,请参见查询可用区列表 API
cn-hangzhou-a
FirewallVSwitchCidrBlockstring

防火墙所使用 vSwitch 网段, 需配置子网掩码不大于 29 位且不与网络规划冲突的网段来分配给创建防火墙过程所需 vSwitch 网段,用以自动创建防火墙安全 VPC 内的交换机(Cloud_Firewall_VSWITCH)进行流量引流处理。交换机网段必须是防火墙 VPC 网段的子网。

如果不填此参数, 则默认自动分配网段 10.219.219.216/29。

说明 参数仅本 CEN 本地域首次创建 VPC 防火墙时有效。
10.0.*.*/28

返回参数

名称类型描述示例值
object
VpcFirewallIdstring

VPC 边界防火墙的实例 ID。

vfw-m5e7dbc4y****
RequestIdstring

本次请求的 ID。

850A84D6-0DE4-4797-A1E8-00090125h4j6

示例

正常返回示例

JSON格式

{
  "VpcFirewallId": "vfw-m5e7dbc4y****",
  "RequestId": "850A84D6-0DE4-4797-A1E8-00090125h4j6"
}

错误码

HTTP status code错误码错误信息描述
400ErrorAliUidThe aliuid is invalid.无效的用户id
400ErrorVpcFirewallExistThe firewall has been configured and cannot be created repeatedly.防火墙已配置,不能重复新建
400ErrorVpcIdThe VPC ID is invalid.无效的VPCID
400ErrorRegionNoErrorThe region is invalid.无效的区域
400ErrorVpcFirewallNotFoundThe specified VPC firewall does not exist. Please select again.指定的VPC防火墙不存在,请重新选择
400ErrorDBSelectErrorA database select error occurred.内部错误:数据库查询错误
400ErrorDBTxErrorA database transaction error occurred.内部错误:数据库事务错误
400ErrorDBUpdateErrorA database update error occurred.内部错误:数据库更新错误
400ErrorRecordLogAn error occurred while updating the operation log.写日志失败
400ErrorCenVbrNotSupport云企业网vbr不支持开防火墙-
400ErrorCenNotSupportCCNVPC防火墙云企业网CCN实例, 不支持开启VPC防火墙-
400ErrorCenNotSupportMultipleAccountsThe current version of Cloud Firewall does not support multiple accounts when it uses VPC Firewall to protect Cloud Enterprise Network. Upgrade the specifications and try again.云防火墙当前版本VPC防火墙云企业网不支持多账号,请升级规格后重试
400ErrorFirewallStatusFirewall status error, please try again later.防火墙状态错误,请稍后再试
400ErrorFirewallQuotaNotEmptyquota is not enough, unable to configure VPC firewall, please increase quota first.-
400ErrorHubvpcCannotCreateHUB VPC不允许创建防火墙-
400ErrorCenVpcEcConflictThe VPC of the cloud enterprise network conflicts with the VPC of the high-speed channel, and the firewall cannot be opened. Please select again云企业网VPC和高速通道VPC冲突,无法开启防火墙,请重新选择
400ErrorRegionNoDisableThere are unsupported regions, please reselect存在不支持的地域,请重新选择
400ErrorCenFirewallVpcNumInvalid云企业网vpc数量不足, 无法开启VPC边界防火墙-
400ErrorDestCidrErrorThe target network segment is wrong. Please configure the target network segment correctly.目标网段错误,请正确配置目标网段
400ErrorVpcCustomRouteTableWithVswitchVPC存在自定义路由表且关联了vswitch, 不允许创建VPC防火墙-
400ErrorCenNotSupportTREnterpriseAutoModeVPC firewall does not support TR Enterprise Edition auto mode protection, please use manual mode protectionVPC 防火墙不支持 CEN-TR自动模式

访问错误中心查看更多错误码。

变更历史

变更时间变更内容概要操作
2023-06-13OpenAPI 错误码发生变更、OpenAPI 入参发生变更看变更集
变更项变更内容
错误码OpenAPI 错误码发生变更
    删除错误码:400
入参OpenAPI 入参发生变更
    新增入参:FirewallVpcCidrBlock
    新增入参:FirewallVpcZoneId
    新增入参:FirewallVSwitchCidrBlock
  • 本页导读 (1)
文档反馈