AI 助理
文档备案控制台
官方文档
首页

DescribeNetworkAcls - 查看网络ACL列表

更新时间：
复制 MD 格式
产品详情
我的收藏

调用DescribeNetworkAcls接口查看网络ACL列表。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

  • 操作：是指具体的权限点。

  • 访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。

  • 资源类型：是指操作中支持授权的资源类型。具体说明如下：

    • 对于必选的资源类型，用前面加 * 表示。

    • 对于不支持资源级授权的操作，用全部资源表示。

  • 条件关键字：是指云产品自身定义的条件关键字。

  • 关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

vpc:DescribeNetworkAcls

list

*NetworkAcl

acs:vpc:{#regionId}:{#accountId}:networkacl/*

 无 无

请求参数

名称

类型

必填

描述

示例值
NetworkAclId

string

否

网络 ACL 的 ID。

nacl-bp1lhl0taikrbgnh****
NetworkAclName

string

否

网络 ACL 的名称。

名称长度为 1～128 个字符，不能以http://或https://开头。

acl-1
VpcId

string

否

网络 ACL 关联的 VPC 的 ID。

vpc-m5ebpc2xh64mqm27e****
ResourceType

string

否

关联实例的类型。取值：VSwitch，交换机。

ResourceType 和 ResourceId 参数需要同时指定才生效。

VSwitch
ResourceId

string

否

关联实例的 ID。

vsw-bp1de348lntdwnhbg****
PageNumber

integer

否

列表的页码。默认值：1。

1
PageSize

integer

否

分页查询时每页的行数。最大值：50。默认值：10。

10
RegionId

string

是

网络 ACL 所属的地域 ID。

您可以通过调用 DescribeRegions 接口获取地域 ID。

cn-hangzhou
Tags

array<object>

否

标签列表。

object

否

标签列表。

Key

string

否

资源的标签键。最多支持输入 20 个标签键。如需传入该值，则不能输入空字符串。

一个标签键最多支持 128 个字符，不能以aliyun和acs:开头，不能包含http://或者https://。

FinanceDept
Value

string

否

资源的标签值。最多支持输入 20 个标签值。如需传入该值，可以输入空字符串。

最多支持 128 个字符，不能以aliyun和acs:开头，不能包含http://或者https://。

FinanceJoshua
RegionId

string

是

网络 ACL 所属的地域 ID。

您可以通过调用 DescribeRegions 接口获取地域 ID。

cn-hangzhou
ClientToken

string

否

客户端 Token，用于保证请求的幂等性。

从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符。

说明

若您未指定，则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 不一样。

123e4567-e89b-12d3-a456-426655440000

返回参数

名称

类型

描述

示例值

object

PageSize

string

分页查询时每页的行数。

10
RequestId

string

请求 ID。

F7DDDC17-FA06-4AC2-8F35-59D2470FCFC1
PageNumber

string

列表的页码。

1
TotalCount

string

列表包含的 ACL 数。

2
NetworkAcls

object

NetworkAcl

array<object>

网络 ACL 的详细信息。

array<object>

网络 ACL 的详细信息。

Status

string

网络 ACL 的状态。取值：

  • Available：可用。

  • Modifying：配置中。

Available
VpcId

string

关联的 VPC 的 ID。

vpc-m5ebpc2xh64mqm27e****
CreationTime

string

网络 ACL 的创建时间。

2021-12-25 11:44:17
Description

string

网络 ACL 的描述信息。

This is my NetworkAcl.
NetworkAclName

string

网络 ACL 的名称。

acl-1
NetworkAclId

string

网络 ACL 的 ID。

nacl-a2do9e413e0spxscd****
OwnerId

integer

网络 ACL 所属阿里云账号 ID。

253460731706911258
RegionId

string

网络 ACL 所属的地域 ID。

cn-hangzhou
IngressAclEntries

object

IngressAclEntry

array<object>

入方向规则信息。

object

入方向规则信息。

NetworkAclEntryId

string

入方向规则条目的 ID。

nae-a2dk86arlydmezasw****
EntryType

string

规则类型，取值为 custom，表示自定义。

custom
NetworkAclEntryName

string

入方向规则条目的名称。

acl-3

Policy

string

授权策略，取值：

  • accept：允许。

  • drop：拒绝。

accept
Description

string

入方向规则的描述信息。

This is IngressAclEntries.
SourceCidrIp

string

源地址段。

10.0.0.0/24

IpVersion

string

实例的 IP 协议版本。取值：

  • IPv4：IPv4 版本。

  • IPv6：IPv6 版本。

IPv4
Protocol

string

协议类型，取值：

  • icmp：网络控制报文协议。

  • gre：通用路由封装协议。

  • tcp：传输控制协议。

  • udp：用户数据报协议。

  • all：支持所有协议。

all
Port

string

入方向规则的目的端口范围。

  • 当入方向规则的 Protocol（协议类型）为 all、icmp 或 gre 时，端口范围为-1/-1，表示不限制端口。

  • 当入方向规则的 Protocol（协议类型）为 tcp 或 udp 时，端口范围为 1~65535，格式为1/200或80/80，表示端口 1 到端口 200 或端口 80。

-1/-1

EgressAclEntries

object

EgressAclEntry

array<object>

出方向规则信息。

object

NetworkAclEntryId

string

出方向规则条目的 ID。

nae-a2d447uw4tillfvgb****
EntryType

string

规则类型，取值为 custom，表示自定义。

custom
NetworkAclEntryName

string

出方向规则条目的名称。

acl-2

Policy

string

授权策略，取值：

  • accept：允许。

  • drop：拒绝。

accept
Description

string

出方向规则的描述信息。

This is EgressAclEntries.
Protocol

string

协议类型，取值：

  • icmp：网络控制报文协议。

  • gre：通用路由封装协议。

  • tcp：传输控制协议。

  • udp：用户数据报协议。

  • all：支持所有协议。

all
DestinationCidrIp

string

目标地址段。

10.0.0.0/24

IpVersion

string

实例的 IP 协议版本。取值：

  • IPv4： IPv4 版本。

  • IPv6： IPv6 版本。

IPv4
Port

string

出方向规则的目的端口范围。

  • 当出方向规则的 Protocol（协议类型）为 all、icmp 或 gre 时，端口范围为-1/-1，表示不限制端口。

  • 当出方向规则的 Protocol（协议类型）为 tcp 或 udp 时，端口范围为 1~65535，格式为1/200或80/80，表示端口 1 到端口 200 或端口 80。

-1/-1

Resources

object

Resource

array<object>

关联的资源。

object

关联的资源。

Status

string

关联资源的状态。取值：

  • BINDED：已绑定。

  • BINDING：绑定中。

  • UNBINDING：解绑中。

BINDED
ResourceType

string

关联资源的类型。

VSwitch
ResourceId

string

关联资源的 ID。

vsw-bp1de348lntdwcdf****
Tags

object

Tag

array<object>

标签列表信息。

object

标签列表信息。

Key

string

标签键。

FinanceDept
Value

string

标签值。

FinanceJoshua

示例

正常返回示例

JSON格式

{
  "PageSize": "10",
  "RequestId": "F7DDDC17-FA06-4AC2-8F35-59D2470FCFC1",
  "PageNumber": "1",
  "TotalCount": "2",
  "NetworkAcls": {
    "NetworkAcl": [
      {
        "Status": "Available",
        "VpcId": "vpc-m5ebpc2xh64mqm27e****",
        "CreationTime": "2021-12-25 11:44:17",
        "Description": "This is my NetworkAcl.",
        "NetworkAclName": "acl-1",
        "NetworkAclId": "nacl-a2do9e413e0spxscd****",
        "OwnerId": 253460731706911260,
        "RegionId": "cn-hangzhou",
        "IngressAclEntries": {
          "IngressAclEntry": [
            {
              "NetworkAclEntryId": "nae-a2dk86arlydmezasw****",
              "EntryType": "custom",
              "NetworkAclEntryName": "acl-3\t",
              "Policy": "accept",
              "Description": "This is IngressAclEntries.",
              "SourceCidrIp": "10.0.0.0/24\t",
              "IpVersion": "IPv4",
              "Protocol": "all",
              "Port": "-1/-1\t"
            }
          ]
        },
        "EgressAclEntries": {
          "EgressAclEntry": [
            {
              "NetworkAclEntryId": "nae-a2d447uw4tillfvgb****",
              "EntryType": "custom",
              "NetworkAclEntryName": "acl-2\t",
              "Policy": "accept",
              "Description": "This is EgressAclEntries.",
              "Protocol": "all",
              "DestinationCidrIp": "10.0.0.0/24\t",
              "IpVersion": "IPv4",
              "Port": "-1/-1\t"
            }
          ]
        },
        "Resources": {
          "Resource": [
            {
              "Status": "BINDED",
              "ResourceType": "VSwitch",
              "ResourceId": "vsw-bp1de348lntdwcdf****"
            }
          ]
        },
        "Tags": {
          "Tag": [
            {
              "Key": "FinanceDept",
              "Value": "FinanceJoshua"
            }
          ]
        }
      }
    ]
  }
}

错误码

HTTP status code

错误码

错误信息

描述
400 ParameterMissing.AliUid ParameterMissing.AliUid
400 ParameterMissing.Bid ParameterMissing.Bid
400 ParameterMissing.RegionId ParameterMissing.RegionId
400 ParameterEmpty.RegionId ParameterEmpty.RegionId
400 NotSupport.NetworkAcl Network acl is not support now.
500 InternalError The request processing has failed due to some unknown error.

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。

上一篇：DescribeNetworkAclAttributes - 查询网络ACL的详细信息下一篇：高可用虚拟IP