AuthorizeSecurityGroup - 添加入方向安全组规则_边缘节点服务 ENS(ENS)-阿里云帮助中心

调用AuthorizeSecurityGroup指定安全组入方向的访问权限，允许或者拒绝其他设备发送入方向流量到安全组里的实例。

调试

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作	访问级别	资源类型	条件关键字	关联操作
ens:AuthorizeSecurityGroup	update	全部资源 ``	无	无

名称	类型	必填	描述	示例值
IpProtocol	string	是	传输层协议。取值大小写敏感。取值范围： tcp udp icmp gre all：支持所有协议	all
PortRange	string	是	安全组开放的传输层协议相关的端口范围。取值范围： TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：200/1。 ICMP 协议：-1/-1。 GRE 协议：-1/-1。 IpProtocol 取值为 all：-1/-1。	22/22
SecurityGroupId	string	是	安全组 ID。	sg-bp67acfmxazb4ph***
Policy	string	否	设置访问权限。取值范围： accept：接受访问。 drop：拒绝访问，不返回拒绝信息。默认值：accept。	accept
Priority	integer	否	安全组规则优先级。取值范围：1~100。默认值：1。	1
SourceCidrIp	string	是	源端 IP 地址范围。支持 CIDR 格式和 IPv4 格式的 IP 地址范围。默认值：无。	10.0.XX.XX/8
SourcePortRange	string	否	源端安全组开放的传输层协议相关的端口范围。取值范围： TCP/UDP 协议：取值范围为1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：200/1。 ICMP 协议：-1/-1。 GRE 协议：-1/-1。 IpProtocol 取值为 all：-1/-1。	22/22

名称	类型	描述	示例值
	object
RequestId	string	请求 ID。	473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E

正常返回示例

JSON格式

{
  "RequestId": "473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E"
}

HTTP status code	错误码	错误信息	描述
400	MissingParameter	The input parameter that is mandatory for processing this request is not supplied.	-
400	NoPermission	Permission denied.	没有足够的权限，请联系云账号管理员授予您相应权限。
400	InvalidParameter.%s	The specified field %s invalid. Please check it again.	-
400	InvalidParameter	The errorMessage is %s. Please check it again.	-
400	InvalidSecurityGroupId.NotFound	The specified SecurityGroupId does not exist.	-
400	SecurityGroupRuleConflict.Duplicated	The SecurityGroup rule already exists.	-
400	AuthorizationLimitExceed	The limit of authorization records in the security group reaches.	-
400	ens.interface.error	An error occurred while calling the API.	-
400	CallInterface	Call Interface Happen Error.	接口调用出错。

访问错误中心查看更多错误码。

变更时间	变更内容概要	操作
2024-09-05	OpenAPI 错误码发生变更	查看变更详情
2023-12-21	OpenAPI 描述信息更新、OpenAPI 错误码发生变更、OpenAPI 入参发生变更	查看变更详情