调用CreateFirewallRules批量创建实例的防火墙规则_轻量应用服务器(SAS)-阿里云帮助中心

为指定的轻量应用服务器批量创建防火墙规则。

接口说明

防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用状态。您可以通过添加防火墙规则来放行更多端口。

当前API暂无授权信息透出。

名称	类型	必填	描述	示例值
InstanceId	string	是	指定的轻量应用服务器的实例 ID。	ace0706b2ac4454d984295a94213****
RegionId	string	是	地域 ID。您可以调用 ListRegions 查询轻量应用服务器的可用地域。	cn-hangzhou
ClientToken	string	否	客户端 token。	123e4567-e89b-12d3-a456-426655440000
FirewallRules	object []	否	由防火墙规则信息组成的数组。
RuleProtocol	string	否	传输层协议。可能值： TCP：TCP 协议。 UDP：UDP 协议。 TCP+UDP：TCP 和 UDP 协议。	TCP
Port	string	否	端口号。	3306
SourceCidrIp	string	否	地址或地址段。	47.101.XX.XX
Remark	string	否	备注。	自定义的防火墙规则
Tag	object []	否	标签列表，最多包含 20 个子项。
Key	string	否	为防火墙规则指定的标签键。N 的取值范围：1~20 一旦传入该值，则不允许为空字符串。最多支持 64 个字符，不能以 aliyun 和 acs:开头，不能包含 http://或者 https://。	TestKey
Value	string	否	为防火墙规则指定的标签值。N 的取值范围：1~20。一旦传入该值，可以为空字符串。最多支持 64 个字符，不能包含 http://或者 https://。	TestValue

正常返回示例

JSON格式

{
  "RequestId": "20758A-585D-4A41-A9B2-28DA8F4F534F",
  "FirewallRuleIds": [
    "1a16263ab0f541288312a15fa64280de"
  ]
}

HTTP status code	错误码	错误信息	描述
400	InvalidProtocol.ValueNotSupported	The specified parameter Protocol is invalid.	指定的防火墙协议不合法。
400	InvalidPort.ValueNotSupported	The specified parameter Port is invalid.	指定的防火墙端口范围不合法。
400	RegionIdNotMatchHost	The parameter regionId does not match the endpoint host.	传入的regionId和请求的地址不匹配。
403	FirewallRuleLimitExceed	The maximum number of firewall rules in an instance is exceeded.	防火墙规则总数超过实例限制。
403	FirewallRuleAlreadyExist	The specified Rule already exist	防火墙规则已存在。
404	InvalidInstanceId.NotFound	The specified InstanceId does not exist.	指定的实例不存在，请您检查实例ID是否正确。
500	InternalError	An error occurred while processing your request.	内部错误，请重试。如果多次尝试失败，请提交工单。

访问错误中心查看更多错误码。

变更时间

变更内容概要

操作

2024-02-20

OpenAPI 错误码发生变更、OpenAPI 入参发生变更、OpenAPI 返回结构发生变更