为指定的轻量应用服务器批量创建防火墙规则。
接口说明
防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用状态。您可以通过添加防火墙规则来放行更多端口。
调试
您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。
授权信息
下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：
- 操作：是指具体的权限点。
- 访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
- 资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用背景高亮的方式表示。
- 对于不支持资源级授权的操作，用
全部资源表示。
- 条件关键字：是指云产品自身定义的条件关键字。
- 关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。
| 操作 | 访问级别 | 资源类型 | 条件关键字 | 关联操作 |
|---|---|---|---|---|
| swas-open:CreateFirewallRules | create |
|
| 无 |
请求参数
| 名称 | 类型 | 必填 | 描述 | 示例值 |
|---|---|---|---|---|
| InstanceId | string | 是 | 指定的轻量应用服务器的实例 ID。 | ace0706b2ac4454d984295a94213**** |
| RegionId | string | 是 | 地域 ID。您可以调用 ListRegions 查询轻量应用服务器的可用地域。 | cn-hangzhou |
| ClientToken | string | 否 | 客户端 token。 | 123e4567-e89b-12d3-a456-426655440000 |
| FirewallRules | array<object> | 否 | 由防火墙规则信息组成的数组。 | |
| object | 否 | 由防火墙规则信息组成的数组。 | ||
| RuleProtocol | string | 否 | 传输层协议。可能值：
| TCP |
| Port | string | 否 | 端口号。
| 3306 |
| SourceCidrIp | string | 否 | 地址或地址段。 | 47.101.XX.XX |
| Remark | string | 否 | 备注。 | 自定义的防火墙规则 |
| Tag | array<object> | 否 | 标签列表，最多包含 20 个子项。 | |
| object | 否 | 标签。 | ||
| Key | string | 否 | 为防火墙规则指定的标签键。N 的取值范围：1~20 一旦传入该值，则不允许为空字符串。最多支持 64 个字符，不能以 aliyun 和 acs:开头，不能包含 http://或者 https://。 | TestKey |
| Value | string | 否 | 为防火墙规则指定的标签值。N 的取值范围：1~20。 一旦传入该值，可以为空字符串。最多支持 64 个字符，不能包含 http://或者 https://。 | TestValue |
返回参数
示例
正常返回示例
JSON格式
{
"RequestId": "20758A-585D-4A41-A9B2-28DA8F4F534F",
"FirewallRuleIds": [
"1a16263ab0f541288312a15fa64280de"
]
}错误码
| HTTP status code | 错误码 | 错误信息 | 描述 |
|---|---|---|---|
| 400 | InvalidProtocol.ValueNotSupported | The specified parameter Protocol is invalid. | 指定的防火墙协议不合法。 |
| 400 | InvalidPort.ValueNotSupported | The specified parameter Port is invalid. | 指定的防火墙端口范围不合法。 |
| 400 | RegionIdNotMatchHost | The parameter regionId does not match the endpoint host. | 传入的regionId和请求的地址不匹配。 |
| 403 | FirewallRuleLimitExceed | The maximum number of firewall rules in an instance is exceeded. | 防火墙规则总数超过实例限制。 |
| 403 | FirewallRuleAlreadyExist | The specified Rule already exist | 防火墙规则已存在。 |
| 404 | InvalidInstanceId.NotFound | The specified InstanceId does not exist. | 指定的实例不存在，请您检查实例ID是否正确。 |
| 500 | InternalError | An error occurred while processing your request. | 内部错误，请重试。如果多次尝试失败，请提交工单。 |
访问错误中心查看更多错误码。
变更历史
| 变更时间 | 变更内容概要 | 操作 |
|---|---|---|
| 2024-02-20 | OpenAPI 错误码发生变更、OpenAPI 入参发生变更、OpenAPI 返回结构发生变更 | 查看变更详情 |