调用AuthorizeSecurityGroup添加入方向安全组规则-边缘节点服务 ENS-阿里云-边缘节点服务 ENS(ENS)-阿里云帮助中心

调用AuthorizeSecurityGroup指定安全组入方向的访问权限，允许或者拒绝其他设备发送入方向流量到安全组里的实例。

调试

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作

访问级别

资源类型

条件关键字

关联操作

ens:AuthorizeSecurityGroup

update

*全部资源

*

无

名称	类型	必填	描述	示例值
IpProtocol	string	是	传输层协议。取值大小写敏感。取值范围： tcp udp icmp gre all：支持所有协议枚举值： all : 全部协议 tcp : TCP 协议 udp : UDP 协议 gre : GRE 协议 icmp : ICMP 协议	all
PortRange	string	是	安全组开放的传输层协议相关的端口范围。取值范围： TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：200/1。 ICMP 协议：-1/-1。 GRE 协议：-1/-1。 IpProtocol 取值为 all：-1/-1。	22/22
SecurityGroupId	string	是	安全组 ID。	sg-bp67acfmxazb4ph***
Policy	string	否	设置访问权限。取值范围： accept：接受访问。 drop：拒绝访问，不返回拒绝信息。默认值：accept。枚举值： drop : 拒绝 accept : 允许	accept
Priority	integer	否	安全组规则优先级。取值范围：1~100。默认值：1。	1
SourceCidrIp	string	是	源端 IP 地址范围。支持 CIDR 格式和 IPv4 格式的 IP 地址范围。默认值：无。	10.0.XX.XX/8
SourcePortRange	string	否	源端安全组开放的传输层协议相关的端口范围。取值范围： TCP/UDP 协议：取值范围为1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：200/1。 ICMP 协议：-1/-1。 GRE 协议：-1/-1。 IpProtocol 取值为 all：-1/-1。	22/22

正常返回示例

JSON格式

{
  "RequestId": "473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E"
}

HTTP status code	错误码	错误信息	描述
400	MissingParameter	The input parameter that is mandatory for processing this request is not supplied.
400	NoPermission	Permission denied.
400	InvalidParameter.%s	The specified field %s invalid. Please check it again.
400	InvalidParameter	The errorMessage is %s. Please check it again.
400	InvalidSecurityGroupId.NotFound	The specified SecurityGroupId does not exist.	指定的安全组ID不存在。
400	SecurityGroupRuleConflict.Duplicated	The SecurityGroup rule already exists.	安全组规则重复。
400	AuthorizationLimitExceed	The limit of authorization records in the security group reaches.	安全组规则数量超出限额。
400	ens.interface.error	An error occurred while calling the API.
400	CallInterface	Call Interface Happen Error.	接口调用出错。

访问错误中心查看更多错误码。

更多信息，参考变更详情。