調用AddTrafficMatchRuleToTrafficMarkingPolicy接口為流量標記策略添加流分類規則。
接口說明
AddTrafficMatchRuleToTrafficMarkingPolicy 接口屬于異步接口，即系統會先返回一個 RequestId，但該流分類規則并未創建完成，系統后臺的創建任務仍在進行。您可以調用 ListTrafficMarkingPolicies 接口查詢流分類規則的狀態。
- 當流分類規則處于 Creating 狀態時，表示流分類規則正在創建中，在該狀態下，您只能對流分類規則執行查詢操作，不能執行其他操作。
- 當流分類規則處于 Active 狀態時，表示流分類規則創建完成。
調試
您可以在OpenAPI Explorer中直接運行該接口，免去您計算簽名的困擾。運行成功后，OpenAPI Explorer可以自動生成SDK代碼示例。
授權信息
下表是API對應的授權信息，可以在RAM權限策略語句的Action元素中使用，用來給RAM用戶或RAM角色授予調用此API的權限。具體說明如下：
- 操作：是指具體的權限點。
- 訪問級別：是指每個操作的訪問級別，取值為寫入（Write）、讀?。≧ead）或列出（List）。
- 資源類型：是指操作中支持授權的資源類型。具體說明如下：
- 對于必選的資源類型，用背景高亮的方式表示。
- 對于不支持資源級授權的操作，用
全部資源表示。
- 條件關鍵字：是指云產品自身定義的條件關鍵字。
- 關聯操作：是指成功執行操作所需要的其他權限。操作者必須同時具備關聯操作的權限，操作才能成功。
| 操作 | 訪問級別 | 資源類型 | 條件關鍵字 | 關聯操作 |
|---|---|---|---|---|
| cen:AddTrafficMatchRuleToTrafficMarkingPolicy | create | *全部資源 * |
| 無 |
請求參數
| 名稱 | 類型 | 必填 | 描述 | 示例值 |
|---|---|---|---|---|
| ClientToken | string | 否 | 客戶端 Token，用于保證請求的冪等性。 從您的客戶端生成一個參數值，確保不同請求間該參數值唯一。ClientToken 只支持 ASCII 字符。 說明
若您未指定，則系統自動使用 API 請求的 RequestId 作為 ClientToken 標識。每次 API 請求的 RequestId 可能不一樣。
| 123e4567-e89b-12d3-a456-426**** |
| DryRun | boolean | 否 | 是否只預檢此次請求。取值：
| false |
| TrafficMarkingPolicyId | string | 是 | 流量標記策略 ID。 | tm-u9nxup5kww5po8**** |
| TrafficMatchRules | array<object> | 否 | 流分類規則列表。 一次最多支持添加 50 個流分類規則。 | |
| object | 否 | 流分類規則的信息。 | ||
| MatchDscp | integer | 否 | 流量報文的 DSCP 值。取值范圍：0~63。 流分類規則匹配包含指定 DSCP 值的流量，如果不設置則代表使流分類規則匹配任意 DSCP 值的流量。 說明
當前 DSCP 值是指流量報文進入跨地域連接前已攜帶的 DSCP 值。
| 5 |
| DstCidr | string | 否 | 流量報文的目的網段。 流分類匹配目的 IP 地址在目的網段中的流量，如果不設置則代表使流分類規則匹配任意目的 IP 地址的流量。 | 10.10.10.0/24 |
| TrafficMatchRuleDescription | string | 否 | 流分類規則的描述信息。 描述可以為空或長度為 1～256 個字符，不能以 http://或 https://開頭。 | desctest |
| Protocol | string | 否 | 流量報文的協議類型。 流分類規則支持匹配 HTTP、HTTPS、TCP、UDP、SSH、Telnet 等多種協議類型的流量。更多協議類型，請登錄云企業網管理控制臺查看。 部分協議擁有固定的端口。單擊查看端口詳情。 | HTTP |
| DstPortRange | array | 否 | 流量報文的目的端口。取值范圍：-1、1~65535。 流分類規則匹配目的端口號在目的端口范圍中的流量，如果不設置則代表使流分類規則匹配任意目的端口號的流量。 當前參數最多支持輸入 2 個端口號。輸入格式說明如下：
| |
| integer | 否 | 流量報文的目的端口。取值范圍：-1、1~65535。 流分類規則匹配目的端口號在目的端口范圍中的流量，如果不設置則代表使流分類規則匹配任意目的端口號的流量。 當前參數最多支持輸入兩個端口號。輸入格式說明如下：
| 80 | |
| SrcCidr | string | 否 | 流量報文的源網段。 流分類規則匹配源 IP 地址在源網段中的流量，如果不設置則代表使流分類規則匹配任意源 IP 地址的流量。 | 192.168.10.0/24 |
| AddressFamily | string | 否 | 地址類型，有效值為 IPv4 或者 IPv6 或者為空。 | IPv4 |
| SrcPortRange | array | 否 | 流量報文的源端口。取值范圍：-1、1~65535。 流分類規則匹配源端口號在源端口范圍中的流量，如果不設置則代表使流分類規則匹配任意源端口號的流量。 當前參數最多支持輸入兩個端口號。輸入格式說明如下：
| |
| integer | 否 | 流量報文的源端口。取值范圍：-1、1~65535。 流分類規則匹配源端口號在源端口范圍中的流量，如果不設置則代表使流分類規則匹配任意源端口。 當前參數最多支持輸入兩個端口號。輸入格式說明如下：
| 200 | |
| TrafficMatchRuleName | string | 否 | 流分類分則的名稱。 名稱可以為空或長度為 1～128 個字符，不能以 http://或 https://開頭。 | nametest |
返回參數
示例
正常返回示例
JSON格式
{
"RequestId": "0876E54E-3E36-5C31-89F0-9EE8A9266F9A"
}錯誤碼
| HTTP status code | 錯誤碼 | 錯誤信息 | 描述 |
|---|---|---|---|
| 400 | InvalidTrafficMarkingPolicyId.NotFound | Operation is failed because traffic marking policy id is not found. | 參數中指定的TrafficMarkingPolicyId不存在。 |
| 400 | IllegalParam.SrcCidr | The specified SrcCidr is invalid. | 參數中指定的SrcCidr不合法。 |
| 400 | IncorrectStatus.TrafficMarkingPolicy | The status of TrafficMarkingPolicy is incorrect. | 當前TrafficMarkingPolicy的狀態不支持該操作，請稍后重試。 |
| 400 | IllegalParam.DstCidr | The specified DstCidr is invalid. | 參數中指定的DstCidr不合法。 |
| 400 | IllegalParam.Protocol | The specified Protocol is invalid. | 參數中指定的Protocol不合法。 |
| 400 | Duplicated.TrafficMatchRules | The parameter AddTrafficMatchRules are duplicated. | 傳入的流分類規則重復。 |
| 400 | InstanceExist.TrafficMatchRules | The instance already exists. | TrafficMatchRules已存在。 |
| 400 | MissingParam.TrafficMatchRules | The parameter TrafficMatchRules is empty. | 傳入的流分類規則為空。 |
| 400 | IllegalParam.SrcPortRange | The specified SrcPortRange is illegal. | 源端口不合法 |
| 400 | IllegalParam.DstPortRange | The specified DstPortRange is illegal. | 目的端口不合法 |
| 400 | AttrMismatching.CidrAddressFamily | Attribute SrcCidr or DstCidr of TrafficMarkRule does not match AddressFamily. | 流分類規則的源網段或目的網段與地址族不匹配，請修正后重試。 |
| 400 | IllegalParam.AddressFamily | AddressFamily is illegal. | 請求參數AddressFamily值非法，有效值為IPv4或IPv6。 |
| 400 | AttrMismatching.SrcCidrDstCidr | Attribute SrcCidr of TrafficMarkRule does not match DstCidr. | 流分類規則的源網段和目的網段的地址族不一致，請修正后重試。 |
| 400 | AttrMismatching.CidrProtocol | Attribute SrcCidr or DstCidr of TrafficMarkRule does not match Protocol. | 流分類規則的流量報文的源網段（SrcCidr）或目的網段（DstCidr）與協議（Protocol）不匹配，請按照官方文檔修改后再重新執行該操作。 |
| 400 | InvalidTransitRouterMode.NeedUpgrade | TransitRouter need to upgrade. | 當前轉發路由器模式不支持。 |
| 400 | OperationUnsupported.SrcPortRange | Current TR version does not support setting source port range. | 當前TR版本不支持設置源端口范圍 |
| 400 | OperationUnsupported.DstPortRange | Current TR version does not support setting destination port range. | 當前TR版本流分類規則不支持設置目標端口范圍 |
| 400 | OperationUnsupported.IPv6Cidr | The traffic marking policy for current TR type does not support IPv6 CIDR. | 基礎版轉發路由器的流量標記策略中流分類規則不支持IPv6網段。 |
| 400 | InvalidParameter | Invalid parameter. | 參數不合法。 |
| 400 | Unauthorized | The AccessKeyId is unauthorized. | 賬號無權限操作。 |
訪問錯誤中心查看更多錯誤碼。
變更歷史
| 變更時間 | 變更內容概要 | 操作 |
|---|---|---|
| 2024-09-10 | OpenAPI 錯誤碼發生變更 | 查看變更詳情 |
| 2024-08-20 | OpenAPI 錯誤碼發生變更 | 查看變更詳情 |
| 2024-04-19 | OpenAPI 錯誤碼發生變更 | 查看變更詳情 |
| 2024-03-15 | OpenAPI 錯誤碼發生變更 | 查看變更詳情 |
| 2023-08-04 | OpenAPI 錯誤碼發生變更 | 查看變更詳情 |
| 2023-01-09 | OpenAPI 錯誤碼發生變更 | 查看變更詳情 |