使用CreateInterceptionRule API创建微隔离拦截规则-云安全中心-阿里云-云安全中心(Security Center)-阿里云帮助中心

创建微隔离拦截规则。

调试

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作

访问级别

资源类型

条件关键字

关联操作

yundun-sas:CreateInterceptionRule

create

*全部资源

*

无

名称	类型	必填	描述	示例值
ClusterId	string	是	指定要查询的容器集群的 ID。说明您可以调用 DescribeGroupedContainerInstances 接口获取该参数。本参数必须来自 ACK 容器服务集群。可通过容器服务 CS 的 DescribeClustersV1 查询已有集群，或通过 CreateCluster 创建集群，再调用云安全中心 DescribeGroupedContainerInstances 获取已纳管的集群 ID。	c35xxxa416
RuleName	string	是	配置规则名称。	test-rule-1
RuleSwitch	integer	是	指定启用规则的开关状态。取值： 0：关闭 1：开启	0
SrcTarget	object	否	源对象。包含的参数说明如下： targetId：源对象 ID，您可以调用 ListInterceptionTargetPage 接口获取该参数。	{"targetId":301940}
DstTargetList	object	否	目的对象列表。包含的参数说明如下： targetId：目的对象 ID，您可以调用 ListInterceptionTargetPage 接口获取该参数。 ports：目标端口范围列表。	[ { "targetId": 600036, "ports": [ "1/65535" ] } ]
RuleType	string	否	规则类型。取值： customize：用户规则	customize
ClusterName	string	是	集群名称。	sas-test-cnnf
OrderIndex	integer	是	规则优先级，取值为 1~1000，数字越小优先级越高。	1
InterceptType	integer	是	拦截模式。取值： 1：拦截模式 2：告警模式 3：放行模式	1

名称	类型	描述	示例值
	object
RequestId	string	本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。	A01810A0-xxx5E2676

正常返回示例

JSON格式

{
  "RequestId": "A01810A0-xxx5E2676"
}

HTTP status code	错误码	错误信息	描述
500	ServerError	ServerError	服务故障，请稍后重试！
403	NoPermission	caller has no permission	当前操作未被授权，请联系主账号在RAM控制台进行授权后再执行操作。

访问错误中心查看更多错误码。

更多信息，参考变更详情。