为指定VPC防火墙策略组添加访问控制策略。
接口说明
调试
您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。
授权信息
下表是API对应的授权信息,可以在RAM权限策略语句的Action
元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:
- 操作:是指具体的权限点。
- 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
- 资源类型:是指操作中支持授权的资源类型。具体说明如下:
- 对于必选的资源类型,用背景高亮的方式表示。
- 对于不支持资源级授权的操作,用
全部资源
表示。
- 条件关键字:是指云产品自身定义的条件关键字。
- 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
操作 | 访问级别 | 资源类型 | 条件关键字 | 关联操作 |
---|---|---|---|---|
yundun-cloudfirewall:CreateVpcFirewallControlPolicy | create |
|
| 无 |
请求参数
名称 | 类型 | 必填 | 描述 | 示例值 |
---|---|---|---|---|
Lang | string | 否 | 请求和接收消息的语言类型。取值:
| zh |
AclAction | string | 是 | VPC 边界防火墙访问控制策略中设置的流量通过云防火墙的方式(动作)。取值:
| accept |
ApplicationName | string | 否 | VPC 边界防火墙访问控制策略支持的应用类型。取值:
| HTTP |
Description | string | 是 | VPC 边界防火墙访问控制策略的描述信息。 | test |
DestPort | string | 否 | VPC 边界防火墙访问控制策略中流量访问的目的端口。 说明
当 DestPortType 为 port 时,设置该参数。
| 80 |
Destination | string | 是 | VPC 边界防火墙访问控制策略中流量访问的目的地址。取值:
| 10.2.XX.XX/24 |
DestinationType | string | 是 | VPC 边界防火墙访问控制策略中的目的地址类型。取值:
| net |
VpcFirewallId | string | 是 | VPC 边界防火墙访问控制策略组 ID。
说明
您可以调用 DescribeVpcFirewallAclGroupList 接口获取该 ID。
| vfw-a42bbb7b887148c9**** |
Proto | string | 是 | VPC 边界防火墙访问控制策略中流量访问的安全协议类型。取值:
| TCP |
Source | string | 是 | VPC 边界防火墙访问控制策略中的源地址。
| 10.2.XX.XX/24 |
SourceType | string | 是 | VPC 边界防火墙访问控制策略中的源地址类型。取值:
| net |
NewOrder | string | 是 | VPC 边界防火墙访问控制策略生效的优先级。 优先级数字从 1 开始顺序递增,优先级数字越小,优先级越高。 | 1 |
DestPortType | string | 否 | VPC 边界防火墙访问控制策略中流量访问的目的端口类型。取值:
| port |
DestPortGroup | string | 否 | VPC 边界防火墙访问控制策略中流量访问的目的端口地址簿名称。 说明
当 DestPortType 为 group 时,设置该参数。
| my_port_group |
MemberUid | string | 否 | 当前阿里云账号的成员账号 UID。 | 258039427902**** |
Release | string | 否 | 访问控制策略的启用状态。策略创建后默认启用该策略。取值:
| true |
ApplicationNameList | array | 否 | 访问控制策略支持的应用类型列表。 | |
string | 否 | 访问控制策略支持的应用类型。取值:
说明
支持的应用类型取值与协议类型(Proto)取值存在依赖关系。Proto 为 TCP 协议时,ApplicationNameList 支持选择以上所有应用类型,使用 ["HTTP","HTTPS",……] 格式表示;Proto 为 UDP、ICMP 或 ANY 协议类型时,ApplicationNameList 仅支持选择 ANY。ApplicationNameList 和 ApplicationName 二选一,必须传其中一个,不能同时为空。当 ApplicationNameList 和 ApplicationName 同时传值时,以 ApplicationNameList 为准。
| [ "ANY" ] | |
RepeatType | string | 否 | 访问控制策略的策略有效期的重复类型。取值:
| Permanent |
RepeatDays | array | 否 | 访问控制策略的策略有效期的重复日期集合。
说明
RepeatType 设置为 Weekly 时,RepeatDays 不允许重复。
说明
RepeatType 设置为 Monthly 时,RepeatDays 不允许重复。
| |
long | 否 | 访问控制策略的策略有效期的重复日期。 说明
RepeatType 设置为 Weekly 时,取值范围:0~6,每周开始于周日。
RepeatType 设置为 Monthly 时,取值范围:1~31。
| 1 | |
RepeatStartTime | string | 否 | 访问控制策略的策略有效期的重复开始时间。例如:08:00,必须为整点或半点时间,且小于重复结束时间至少半小时。 说明
当 RepeatType 为 Permanent、None 时,RepeatStartTime 为空。当 RepeatType 为 Daily、Weekly、Monthly 时,RepeatStartTime 必须有值,您需要设置重复开始时间。
| 08:00 |
RepeatEndTime | string | 否 | 访问控制策略的策略有效期的重复结束时间。例如:23:30,必须为整点或半点时间,且大于重复开始时间至少半小时。 说明
当 RepeatType 为 Permanent、None 时,RepeatEndTime 为空。当 RepeatType 为 Daily、Weekly、Monthly 时,RepeatEndTime 必须有值,您需要设置重复结束时间。
| 23:30 |
StartTime | long | 否 | 访问控制策略的策略有效期的开始时间。使用秒级时间戳格式表示。必须为整点或半点时间,且小于结束时间至少半小时。 说明
当 RepeatType 为 Permanent 时,StartTime 为空。当 RepeatType 为 None、Daily、Weekly、Monthly 时,StartTime 必须有值,您需要设置开始时间。
| 1694761200 |
EndTime | long | 否 | 访问控制策略的策略有效期的结束时间。使用秒级时间戳格式表示。必须为整点或半点时间,且大于开始时间至少半小时。 说明
当 RepeatType 为 Permanent 时,EndTime 为空。当 RepeatType 为 None、Daily、Weekly、Monthly 时,EndTime 必须有值,您需要设置结束时间。
| 1694764800 |
DomainResolveType | string | 否 | 访问控制策略的域名解析方式。取值:
| FQDN |
返回参数
示例
正常返回示例
JSON
格式
{
"AclUuid": "00281255-d220-4db1-8f4f-c4df221ad84c",
"RequestId": "CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D"
}
错误码
HTTP status code | 错误码 | 错误信息 | 描述 |
---|---|---|---|
400 | ErrorParametersUid | The aliUid parameter is invalid. | aliUid 不合法 |
400 | ErrorUUIDNew | The UUID is invalid. | 内部错误:UUID错误 |
400 | ErrorParametersSource | The source is invalid. | 无效的来源 |
400 | ErrorParametersDestination | The Destination parameter is invalid. | Destination参数非法 |
400 | ErrorParametersProto | The protocol is invalid. | 无效的协议 |
400 | ErrorParametersDestPort | The dst_port is invalid. | 无效的目的端口 |
400 | ErrorParametersAction | The action is invalid. | 无效的动作 |
400 | ErrorParametersAppId | The AppId parameter is incorrect. | AppId不正确 |
400 | ErrorDBSelect | An error occurred while querying database. | 内部错误:数据库查询错误 |
400 | ErrorParameters | A parameter error occurred. | 参数错误 |
400 | ErrorAddressCountExceed | The maximum number of addresses is exceeded. | 地址簿内地址数量超出上限 |
400 | ErrorParametersNewOrder | The newOrder is invalid. | 无效的newOrder |
400 | ErrorDBInsert | An error occurred while performing an insert operation in the database. | 内部错误:数据库插入错误 |
400 | ErrorDBDelete | An error occurred while deleting the database. | 内部错误:数据库删除错误 |
400 | ErrorRecordLog | An error occurred while updating the operation log. | 写日志失败 |
400 | ErrorParameterIpVersion | The IP version is invalid. | IP版本参数错误 |
400 | ErrorParametersDirection | The direction is invalid. | 无效的方向 |
400 | ErrorDomainResolve | An error occurred while resolving the domain. | 域名解析错误 |
400 | ErrorAclExtendedCountExceed | ACL or extended ACL rules are not matched. | ACL或扩展ACL规格超出限制 |
400 | ErrorAclDomainAnyCountExceed | The number of resolved domain names cannot exceed 200. ACL configuration can be continued for HTTP, HTTPS, SMTP, SMTPS, and SSL applications. | 域名解析数量超过200,应用http|https|smtp|smtps|ssl支持更多配置 |
400 | ErrorMarshalJSON | An error occurred. Try again later. | 请求错误,请稍后重试。 |
访问错误中心查看更多错误码。
变更历史
变更时间 | 变更内容概要 | 操作 |
---|---|---|
2024-08-13 | OpenAPI 错误码发生变更、OpenAPI 入参发生变更 | 查看变更详情 |
2023-10-12 | OpenAPI 错误码发生变更、OpenAPI 入参发生变更 | 查看变更详情 |
2023-09-11 | OpenAPI 错误码发生变更、OpenAPI 入参发生变更 | 查看变更详情 |