使用AssociateAclsWithListener将访问控制策略组关联到监听-全球加速-阿里云-全球加速(GA)-阿里云帮助中心

接口说明

AssociateAclsWithListener 接口属于异步接口，即系统会先返回一个请求 ID，但访问控制策略组与监听并未关联完成，系统后台的关联任务仍在进行。您可以调用 DescribeListener 查询监听的状态：
- 当监听处于 updating 状态时，表示访问控制策略组与监听正在关联中，在该状态下，您只能执行查询操作，不能执行其他操作。
- 当监听处于 active 状态时，表示访问控制策略组与监听关联完成。
AssociateAclsWithListener 接口不支持在同一个全球加速实例内并发关联访问控制策略组与监听。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

ga:AssociateAclsWithListener

update

*Listener

acs:ga:{#regionId}:{#accountId}:listener/{#ListenerId}

无

请求参数

名称	类型	必填	描述	示例值
RegionId	string	是	全球加速所在的地域 ID，仅取值cn-hangzhou。	cn-hangzhou
AclIds	array	是	访问控制策略组 ID，最多支持关联 2 个访问控制策略组 ID。
	string	否	访问控制策略组 ID，最多支持关联 2 个访问控制策略组 ID。	nacl-hp34s2h0xx1ht4nwo****
ListenerId	string	是	监听 ID。仅智能路由类型监听支持使用访问控制功能。	lsr-bp1bpn0kn908w4nbw****
AclType	string	是	访问控制类型。取值： white：仅转发来自所选访问控制策略组中设置的 IP 地址或地址段的请求，白名单适用于只允许特定 IP 访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的 IP 可以访问全球加速监听。如果开启了白名单访问，但访问策略组中没有添加任何 IP，则全球加速监听会转发全部请求。 black：来自所选访问控制策略组中设置的 IP 地址或地址段的所有请求都不会转发，黑名单适用于只限制某些特定 IP 访问的场景。如果开启了黑名单访问，但访问策略组中没有添加任何 IP，则全球加速监听会转发全部请求。	white
ClientToken	string	否	客户端 Token，用于保证请求的幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符。说明若您未指定，则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 不一样。	02fb3da4****
DryRun	boolean	否	是否只预检此次请求。取值： true：发送检查请求，不会关联资源。检查项包括是否填写了必需参数、请求格式、业务限制。如果检查不通过，则返回对应错误。如果检查通过，则返回错误码`DryRunOperation`。 false（默认值）：发送正常请求，通过检查后返回 HTTP 2xx 状态码并直接进行操作。	false

返回参数

名称	类型	描述	示例值
	object	返回信息列表。
RequestId	string	请求 ID。	64ADAB1E-0B7F-4FD8-A404-3BECC0E9CCFF
AclIds	array	访问控制策略组 ID。
	string	访问控制策略组 ID。	nacl-hp34s2h0xx1ht4nwo****
ListenerId	string	监听 ID。	lsr-bp1bpn0kn908w4nbw****

示例

正常返回示例

JSON格式

{
  "RequestId": "64ADAB1E-0B7F-4FD8-A404-3BECC0E9CCFF",
  "AclIds": [
    "nacl-hp34s2h0xx1ht4nwo****"
  ],
  "ListenerId": "lsr-bp1bpn0kn908w4nbw****"
}

错误码

HTTP status code	错误码	错误信息	描述
400	NotExist.Listener	listener %s is not exist	监听%s不存在。
400	NotActive.Listener	listener %s is not active	监听%s不可用。
400	NotExist.Accelerator	accelerator %s is not exist	加速实例%s不存在。
400	StateError.Accelerator	accelerator state %s is illegal	加速实例状态%s非法
400	NotExist.Acl	acl %s is not exist	访问控制列表 %s 不存在
400	StateError.Acl	acl state %s is illegal	访问控制列表 %s 状态非法。

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。