文档

AddTrafficMatchRuleToTrafficMarkingPolicy - 为流量标记策略添加流分类规则

更新时间:

调用AddTrafficMatchRuleToTrafficMarkingPolicy接口为流量标记策略添加流分类规则。

接口说明

AddTrafficMatchRuleToTrafficMarkingPolicy 接口属于异步接口,即系统会先返回一个 RequestId,但该流分类规则并未创建完成,系统后台的创建任务仍在进行。您可以调用 ListTrafficMarkingPolicies 接口查询流分类规则的状态。

  • 当流分类规则处于 Creating 状态时,表示流分类规则正在创建中,在该状态下,您只能对流分类规则执行查询操作,不能执行其他操作。
  • 当流分类规则处于 Active 状态时,表示流分类规则创建完成。

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

下表是API对应的授权信息,可以在RAM权限策略语句的Action元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:

  • 操作:是指具体的权限点。
  • 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
  • 资源类型:是指操作中支持授权的资源类型。具体说明如下:
    • 对于必选的资源类型,用背景高亮的方式表示。
    • 对于不支持资源级授权的操作,用全部资源表示。
  • 条件关键字:是指云产品自身定义的条件关键字。
  • 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
操作访问级别资源类型条件关键字关联操作
cen:AddTrafficMatchRuleToTrafficMarkingPolicyWrite
  • CenInstance
    acs:cen:*:{#accountId}:ceninstance/*

请求参数

名称类型必填描述示例值
ClientTokenstring

客户端 Token,用于保证请求的幂等性。

从您的客户端生成一个参数值,确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符。

说明 若您未指定,则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 可能不一样。
123e4567-e89b-12d3-a456-426****
DryRunboolean

是否只预检此次请求。取值:

  • true:发送检查请求,不会为流量标记策略添加流分类规则。检查项包括是否填写了必需参数、请求格式、业务限制等。如果检查不通过,则返回对应错误。如果检查通过,则返回错误码DryRunOperation
  • false(默认值):发送正常请求,通过检查后直接为流量标记策略添加流分类规则。
false
TrafficMarkingPolicyIdstring

流量标记策略 ID。

tm-u9nxup5kww5po8****
TrafficMatchRulesobject []

流分类规则列表。

一次最多支持添加 50 个流分类规则。

MatchDscpinteger

流量报文的 DSCP 值。取值范围:0~63

流分类规则匹配包含指定 DSCP 值的流量,如果不设置则代表使流分类规则匹配任意 DSCP 值的流量。

说明 当前 DSCP 值是指流量报文进入跨地域连接前已携带的 DSCP 值。
5
DstCidrstring

流量报文的目的网段。

流分类匹配目的 IP 地址在目的网段中的流量,如果不设置则代表使流分类规则匹配任意目的 IP 地址的流量。

10.10.10.0/24
TrafficMatchRuleDescriptionstring

流分类规则的描述信息。

描述可以为空或长度为 1~256 个字符,不能以 http://或 https://开头。

desctest
Protocolstring

流量报文的协议类型。

流分类规则支持匹配 HTTPHTTPSTCPUDPSSHTelnet 等多种协议类型的流量。更多协议类型,请登录云企业网管理控制台查看。

部分协议拥有固定的端口。单击查看端口详情。
  • 协议类型为 ICMP 时,目的端口号需指定为-1
  • 协议类型为 GRE 时,目的端口号需指定为-1
  • 协议类型为 SSH 时,目的端口号需指定为 22
  • 协议类型为 Telnet 时,目的端口号需指定为 23
  • 协议类型为 HTTP 时,目的端口号需指定为 80
  • 协议类型为 HTTPS 时,目的端口号需指定为 443
  • 协议类型为MS SQL 时,目的端口号需指定为 1443
  • 协议类型为 Oracle 时,目的端口号需指定为 1521
  • 协议类型为 Mysql 时,目的端口号需指定为 3306
  • 协议类型为 RDP 时,目的端口号需指定为 3389
  • 协议类型为Postgre SQL时,目的端口号需指定为 5432
  • 协议类型为 Redis 时,目的端口号需指定为 6379
HTTP
DstPortRangearray

流量报文的目的端口。取值范围:-11~65535

流分类规则匹配目的端口号在目的端口范围中的流量,如果不设置则代表使流分类规则匹配任意目的端口号的流量。

当前参数最多支持输入 2 个端口号。输入格式说明如下:

  • 如果您只输入一个端口号,例如 1,则系统默认匹配目的端口为 1 的流量。如果为-1,则表示匹配任意目的端口。
  • 如果您输入了 2 个端口号,例如 1 和 200,则系统默认匹配目的端口处于 1 至 200 范围内的流量。
  • 如果您输入了 2 个端口号且其中一个端口号为-1,则另一个端口也必须为-1,表示匹配任意目的端口。
integer

流量报文的目的端口。取值范围:-11~65535

流分类规则匹配目的端口号在目的端口范围中的流量,如果不设置则代表使流分类规则匹配任意目的端口号的流量。

当前参数最多支持输入两个端口号。输入格式说明如下:

  • 如果您只输入一个端口号,例如 1,则系统默认匹配目的端口为 1 的流量。
  • 如果您输入了两个端口号,例如 1 和 200,则系统默认匹配目的端口处于 1 至 200 范围内的流量。
  • 如果您输入了两个端口号且其中一个端口号为-1,则另一个端口也必须为-1,表示匹配任意目的端口。
80
SrcCidrstring

流量报文的源网段。

流分类规则匹配源 IP 地址在源网段中的流量,如果不设置则代表使流分类规则匹配任意源 IP 地址的流量。

192.168.10.0/24
SrcPortRangearray

流量报文的源端口。取值范围:-11~65535

流分类规则匹配源端口号在源端口范围中的流量,如果不设置则代表使流分类规则匹配任意源端口号的流量。

当前参数最多支持输入两个端口号。输入格式说明如下:

  • 如果您只输入一个端口号,例如 1,则系统默认匹配源端口为 1 的流量。如果为-1,则表示匹配任意源端口。
  • 如果您输入了两个端口号,例如 1 和 200,则系统默认匹配源端口处于 1 至 200 范围内的流量。
  • 如果您输入了两个端口号且其中一个端口号为-1,则另一个端口也必须为-1,表示匹配任意源端口。
integer

流量报文的源端口。取值范围:-11~65535

流分类规则匹配源端口号在源端口范围中的流量,如果不设置则代表使流分类规则匹配任意源端口。

当前参数最多支持输入两个端口号。输入格式说明如下:

  • 如果您只输入一个端口号,例如 1,则系统默认匹配源端口为 1 的流量。
  • 如果您输入了两个端口号,例如 1 和 200,则系统默认匹配源端口处于 1 至 200 范围内的流量。
  • 如果您输入了两个端口号且其中一个端口号为-1,则另一个端口也必须为-1,表示匹配任意源端口。
200
TrafficMatchRuleNamestring

流分类分则的名称。

名称可以为空或长度为 1~128 个字符,不能以 http://或 https://开头。

nametest

返回参数

名称类型描述示例值
object

返回结果。

RequestIdstring

请求 ID。

0876E54E-3E36-5C31-89F0-9EE8A9266F9A

示例

正常返回示例

JSON格式

{
  "RequestId": "0876E54E-3E36-5C31-89F0-9EE8A9266F9A"
}

错误码

HTTP status code错误码错误信息描述
400InvalidTrafficMarkingPolicyId.NotFoundOperation is failed because traffic marking policy id is not found.参数中指定的TrafficMarkingPolicyId不存在。
400IllegalParam.SrcCidrThe specified SrcCidr is invalid.参数中指定的SrcCidr不合法。
400IncorrectStatus.TrafficMarkingPolicyThe status of TrafficMarkingPolicy is incorrect.当前TrafficMarkingPolicy的状态不支持该操作,请稍后重试。
400IllegalParam.DstCidrThe specified DstCidr is invalid.参数中指定的DstCidr不合法。
400IllegalParam.ProtocolThe specified Protocol is invalid.参数中指定的Protocol不合法。
400Duplicated.TrafficMatchRulesThe parameter AddTrafficMatchRules are duplicated.传入的流分类规则重复。
400InstanceExist.TrafficMatchRulesThe instance already exists.TrafficMatchRules已存在。
400MissingParam.TrafficMatchRulesThe parameter TrafficMatchRules is empty.传入的流分类规则为空。
400IllegalParam.SrcPortRangeThe specified SrcPortRange is illegal.源端口不合法
400IllegalParam.DstPortRangeThe specified DstPortRange is illegal.目的端口不合法
400InvalidParameterInvalid parameter.参数不合法。
400UnauthorizedThe AccessKeyId is unauthorized.账号无权限操作。

访问错误中心查看更多错误码。

变更历史

变更时间变更内容概要操作
2024-03-15OpenAPI 错误码发生变更看变更集
变更项变更内容
错误码OpenAPI 错误码发生变更
    错误码 400 变更
2023-08-04OpenAPI 错误码发生变更看变更集
变更项变更内容
错误码OpenAPI 错误码发生变更
    错误码 400 变更
2023-01-09OpenAPI 错误码发生变更看变更集
变更项变更内容
错误码OpenAPI 错误码发生变更
    错误码 400 变更
  • 本页导读 (1)
文档反馈