调用CreateAcl创建访问控制策略组_全球加速(GA)-阿里云帮助中心

调用CreateAcl接口创建访问控制策略组。

接口说明

CreateAcl 接口属于异步接口，即系统会先返回一个访问控制策略组 ID，但访问控制策略组并未创建完成，系统后台的创建任务仍在进行。您可以调用 GetAcl 或 ListAcls 查询访问控制策略组的状态：

当访问控制策略组处于 init 状态时，表示访问控制策略组正在创建中，在该状态下，您只能执行查询操作，不能执行其他操作。
当访问控制策略组处于 active 状态时，表示访问控制策略组创建完成。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用背景高亮的方式表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	访问级别	资源类型	条件关键字	关联操作
ga:CreateAcl	create	Acl acs:ga:{#regionId}:{#accountId}:acl/*	无	无

请求参数

名称	类型	必填	描述	示例值
RegionId	string	是	全球加速实例所在的地域 ID，仅取值：cn-hangzhou。	cn-hangzhou
AclName	string	否	访问控制策略组的名称。名称长度为 1~128 个字符，以大小写字母或中文开头，可包含数字、半角句号（.）下划线（_）和短划线（-）。	test-acl
AddressIPVersion	string	是	访问控制策略组的 IP 版本。取值： IPv4。 IPv6。	IPv4
AclEntries	array<object>	否	访问控制策略组条目，即 IP 地址条目或 IP 地址段条目。一次最多支持添加 50 个条目。
	object	否	访问控制策略组条目，即 IP 地址条目或 IP 地址段条目。一次最多支持添加 50 个条目。
Entry	string	否	访问控制策略组条目，即 IP 地址条目(192.168.XX.XX)或 IP 地址段条目(10.0.XX.XX/24)。一次最多支持添加 50 个条目。	10.0.XX.XX/24
EntryDescription	string	否	访问控制策略组条目备注内容。一次最多支持添加 50 个条目备注。长度限制为 1~256 个字符，允许包含字母、数字、短划线（-）、正斜线（/）、半角句号（.）和下划线（_），支持中文字符。	test-entry
ClientToken	string	否	客户端 Token，用于保证请求的幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符。说明若您未指定，则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 不一样。	5A2CFF0E-5718-45B5-9D4D-70B3FF3898
DryRun	boolean	否	是否只预检此次请求，取值： true：发送检查请求，不会创建访问控制策略组。检查项包括是否填写了必需参数、请求格式、业务限制。如果检查不通过，则返回对应错误。如果检查通过，则返回错误码`DryRunOperation`。 false（默认值）：发送正常请求，通过检查后返回 HTTP 2xx 状态码并直接进行操作。	false
ResourceGroupId	string	否	资源组 ID。	rg-acfmwj7wvng3jbi
Tag	array<object>	否	访问控制策略组的标签信息。
	object	否	访问控制策略组的标签信息。
Key	string	否	访问控制策略组的标签键。一旦输入该值，则不允许为空字符串。最多支持 64 个字符，不能以`aliyun`和`acs:`开头，不能包含`http://`或者`https://`。最多支持输入 20 个标签键。	tag-key
Value	string	否	访问控制策略组的标签值。一旦输入该值，可以为空字符串。最多支持 128 个字符，不能以`aliyun`和`acs:`开头，不能包含`http://`或者`https://`。最多支持输入 20 个标签值。	tag-value

返回参数

名称	类型	描述	示例值
	object	返回信息列表。
RequestId	string	请求 ID。	CEF72CEB-54B6-4AE8-B225-F876FF7BA984
AclId	string	访问控制策略组 ID。	nacl-hp34s2h0xx1ht4nwo****

示例

正常返回示例

JSON格式

{
  "RequestId": "CEF72CEB-54B6-4AE8-B225-F876FF7BA984",
  "AclId": "nacl-hp34s2h0xx1ht4nwo****"
}

错误码

HTTP status code	错误码	错误信息	描述
400	IsExist.AclEntriesIsExist	acl entries %s is exist	访问控制条目%s已存在。
400	QuotaExceeded.AclEntries	The number of acl entries exceeds the limit	访问控制列表条目数量超过了配额限制。

访问错误中心查看更多错误码。

变更历史

变更时间	变更内容概要	操作
2023-04-20	OpenAPI 错误码发生变更	查看变更详情
2023-03-31	OpenAPI 错误码发生变更、OpenAPI 入参发生变更	查看变更详情
2021-04-27	新增 OpenAPI	查看变更详情