调用CreateAuthorizationRule创建授权规则_5G高速上云服务（文档停止维护）(5GCC)-阿里云帮助中心

创建授权规则。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	访问级别	资源类型	条件关键字	关联操作
fivegcc:CreateAuthorizationRule	create	全部资源 ``	无	无

请求参数

名称	类型	必填	描述	示例值
WirelessCloudConnectorId	string	是	5G 高速上云实例 id。	cc5g-xxxx
Name	string	否	授权规则名称，长度不超过 128 字符。	Test
Description	string	否	授权规则描述，长度不超过 256 字符。	ar5g-test
SourceCidr	string	否	源 CIDR 地址块。	0.0.0.0/0
DestinationType	string	是	目标类型，取值： Cidr: 网段 Domain: 域名或泛域名	Cidr
Protocol	string	否	协议类型。取值： icmp：网络控制报文协议。 tcp：传输控制协议。 udp：用户数据报协议。 all：支持所有协议。	all
DestinationPort	string	否	目标端口范围。取值范围： TCP、UDP 协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。 ICMP 协议：-1/-1。 ALL：-1/-1。	-1/-1
Destination	string	是	目标地址或域名。	10.0.0.1
Policy	string	是	授权规则策略，取值： Permit：允许 Deny：拒绝	Permit
ClientToken	string	否	保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。只支持 ASCII 字符，且不能超过 64 个字符。说明若您未指定，则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 可能不一样。	TF-******-1633255280-43c94bf7-2dd3-4c14-8
DryRun	boolean	否	是否只预检此次请求。取值： true：发送检查请求，不会创建授权规则。检查项包括是否填写了必需参数、请求格式、业务限制。如果检查不通过，则返回对应错误。如果检查通过，则返回错误码`DryRunOperation`。 false（默认值）：发送正常请求，通过检查后直接创建授权规则。	true

返回参数

名称	类型	描述	示例值
	object	响应对象
RequestId	string	请求 id。	61202DF5-668B-5EDA-8177-F2D71F4737C1
AuthorizationRuleId	string	授权规则 id。	ar5g-12fnojjtkkre28t08j

示例

正常返回示例

JSON格式

{
  "RequestId": "61202DF5-668B-5EDA-8177-F2D71F4737C1",
  "AuthorizationRuleId": "ar5g-12fnojjtkkre28t08j"
}

错误码

HTTP status code	错误码	错误信息	描述
400	OperationDenied.CIDRMaskTooLarge	The operation is not allowed because of CIDR too large.	授权规则目的网段掩码设置过大。

访问错误中心查看更多错误码。