创建网络ACL。
调试
您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。
调试授权信息
下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：
- 操作：是指具体的权限点。
- 访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
- 资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用背景高亮的方式表示。
- 对于不支持资源级授权的操作，用
全部资源表示。
- 条件关键字：是指云产品自身定义的条件关键字。
- 关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。
| 操作 | 访问级别 | 资源类型 | 条件关键字 | 关联操作 |
|---|---|---|---|---|
| vpc:CreateNetworkAcl | Write |
|
| 无 |
请求参数
| 名称 | 类型 | 必填 | 描述 | 示例值 |
|---|---|---|---|---|
| VpcId | string | 是 | 网络ACL所属的VPC的ID。 如果VPC中含有以下实例规格族中的任一实例，创建网络ACL前，请先升级实例规格或释放实例，否则不支持为该VPC创建网络ACL。 ecs.c1、ecs.c2、ecs.c4、ecs.c5、ecs.ce4、ecs.cm4、ecs.d1、ecs.e3、ecs.e4、ecs.ga1、ecs.gn4、ecs.gn5、ecs.i1、ecs.m1、ecs.m2、ecs.mn4、ecs.n1、ecs.n2、ecs.n4、ecs.s1、ecs.s2、ecs.s3、ecs.se1、ecs.sn1、ecs.sn2、ecs.t1、ecs.xn4。
说明
如果您的VPC中含有实例规格族限制中的任一实例，且您已经创建了网络ACL，为了保证正常使用网络ACL功能，请升级实例规格。
| vpc-dsfd34356vdf**** |
| NetworkAclName | string | 否 | 网络ACL的名称。 名称长度为1～128个字符，不能以 | acl-1 |
| Description | string | 否 | 网络ACL的描述信息。 描述长度为1～256个字符，不能以 | This is my NetworkAcl. |
| RegionId | string | 是 | 网络ACL所在的地域ID。 您可以通过调用DescribeRegions接口获取地域ID。 | cn-hangzhou |
| Tag | object [] | 否 | 资源的标签。 | |
| Key | string | 否 | 资源的标签键。最多支持输入20个标签键。如需传入该值，则不能输入空字符串。 一个标签键最多支持128个字符，不能以 | FinanceDept |
| Value | string | 否 | 资源的标签值。最多支持输入20个标签值。如需传入该值，可以输入空字符串。 最多支持128个字符，不能以 | FinanceJoshua |
| ClientToken | string | 否 | 客户端Token，用于保证请求的幂等性。 从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken只支持ASCII字符。 说明
若您未指定，则系统自动使用API请求的RequestId作为ClientToken标识。每次API请求的RequestId不一样。
| 0c593ea1-3bea-11e9-b96b-88e9fe637760 |
返回参数
示例
正常返回示例
JSON格式
{
"NetworkAclId": "nacl-a2do9e413e0spzasx****",
"RequestId": "0ED8D006-F706-4D23-88ED-E11ED28DCAC0",
"NetworkAclAttribute": {
"Status": "Modifying",
"VpcId": "vpc-a2d33rfpl72k5xsscd****",
"CreationTime": "2021-12-25 11:33:27",
"Description": "This is my NetworkAcl.",
"NetworkAclName": "acl-1\t",
"NetworkAclId": "nacl-a2do9e413e0spdefr****",
"RegionId": "cn-hangzhou\t",
"IngressAclEntries": {
"IngressAclEntry": [
{
"NetworkAclEntryId": "nae-a2dk86arlydmexscd****",
"NetworkAclEntryName": "acl-3\t",
"Policy": "accept",
"Description": "This is IngressAclEntries.\t",
"SourceCidrIp": "10.0.0.0/24\t",
"Protocol": "all",
"Port": "-1/-1"
}
]
},
"EgressAclEntries": {
"EgressAclEntry": [
{
"NetworkAclEntryId": "nae-a2d447uw4tillxsdc****",
"NetworkAclEntryName": "acl-2",
"Policy": "accept",
"Description": "This is EgressAclEntries.",
"Protocol": "all",
"DestinationCidrIp": "10.0.0.0/24",
"Port": "-1/-1\t"
}
]
},
"Resources": {
"Resource": [
{
"Status": "BINDED",
"ResourceType": "VSwitch",
"ResourceId": "vsw-bp1de348lntdwgthy****"
}
]
}
}
}错误码
| HTTP status code | 错误码 | 错误信息 | 描述 |
|---|---|---|---|
| 400 | ParameterMissing.AliUid | ParameterMissing.AliUid | - |
| 400 | ParameterMissing.Bid | ParameterMissing.Bid | - |
| 400 | ParameterMissing.RegionId | ParameterMissing.RegionId | - |
| 400 | ParameterEmpty.RegionId | ParameterEmpty.RegionId | - |
| 400 | ParameterMissing.VpcId | ParameterMissing.VpcId | - |
| 400 | ParameterLengthIllegal.Name | ParameterLengthIllegal.Name | 规则条目的名称长度非法 |
| 400 | ParameterIllegal.Name | ParameterIllegal.Name | 规则条目名称非法 |
| 400 | ParameterLengthIllegal.Description | ParameterLengthIllegal.Description | - |
| 400 | ParameterIllegal.Description | ParameterIllegal.Description | - |
| 400 | ParameterEmpty.VpcId | ParameterEmpty.VpcId | - |
| 400 | InvalidVpcId.NotFound | The vpc is not exist. | - |
| 400 | QuotaExceed.NetworkAcl | Network acl is over limit. | - |
| 400 | NotSupport.NetworkAcl | Network acl is not support now. | - |
| 500 | InternalError | The request processing has failed due to some unknown error. | 请求处理由于某些未知错误失败。 |
访问错误中心查看更多错误码。
变更历史
| 变更时间 | 变更内容概要 | 操作 | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 2023-07-05 | OpenAPI 错误码发生变更，OpenAPI 入参发生变更 | 看变更集 | ||||||||||
| ||||||||||||
| 2023-05-09 | OpenAPI 描述信息更新，OpenAPI 错误码发生变更 | 看变更集 | ||||||||||
|