AddControlPolicy - 添加访问控制策略

访问者源IP地址。

请求和接收消息的语言类型。取值：

• zh（默认）：中文
• en：英文

访问控制策略中设置的流量通过云防火墙的方式。取值：

• accept：放行
• drop：拒绝
• log：观察

访问控制策略支持的应用类型。取值：

• FTP
• HTTP
• HTTPS
• Memcache
• MongoDB
• MQTT
• MySQL
• RDP
• Redis
• SMTP
• SMTPS
• SSH
• SSL_No_Cert
• SSL
• VNC
• ANY（表示所有类型的应用）

访问控制策略的描述信息。

访问控制策略中流量访问的目的端口。取值：

• 当协议类型为ICMP时，DestPort取值为空。

• 当协议类型为TCP、UDP或ANY时，并且目的端口类型（DestPortType）为group时，DestPort取值为空。

• 当协议类型为TCP、UDP或ANY时，并且目的端口类型（DestPortType）为port时，DestPort取值为目的端口号。

访问控制策略中的目的地址段。

取值：

• 当DestinationType为net时，Destination为目的CIDR。

  例如：1.2.XX.XX/24

• 当DestinationType为group时，Destination为目的地址簿名称。

  例如：db_group

• 当DestinationType为domain时，Destination为目的域名。

  例如：*.aliyuncs.com

• 当DestinationType为location时，Destination为目的区域。

  例如： ["BJ11", "ZB"]

访问控制策略中的目的地址类型。取值：

• net：目的网段（CIDR地址）
• group：目的地址簿
• domain：目的域名
• location：目的区域

访问控制策略的流量方向。取值：

• in：外对内流量访问控制
• out：内对外流量访问控制

访问控制策略中流量访问的协议类型。取值：

• ANY（任何协议）
• TCP
• UDP
• ICMP

访问控制策略中的源地址。取值：

• 当SourceType为net时，Source为源CIDR地址。

  例如：1.1.XX.XX/24

• 当SourceType为group时，Source为源地址簿名称。

  例如：db_group

• 当SourceType为location时，Source为源区域。

  例如["BJ11", "ZB"]

访问控制策略中的源地址类型。取值：

• net：源网段（CIDR）
• group：源地址簿
• location：源区域

访问控制策略生效的优先级。优先级数字从1开始顺序递增，优先级数字越小，优先级越高。

访问控制策略中流量访问的目的端口类型。

取值：

• port：端口
• group：端口地址簿

访问控制策略中访问流量的目的端口地址簿名称。

访问控制策略的启用状态。策略创建后默认启用该策略。取值：

• true：启用访问控制策略

• false：不启用访问控制策略

支持的IP地址版本。

取值：

• 4：表示IPv4地址

• 6：表示IPv6地址

访问控制策略支持的应用类型列表。