日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

AI 助理
備案控制臺
文檔
輸入文檔關鍵字查找
首頁 云防火墻 云防火墻CFW 開發參考 API參考 API目錄 訪問控制 VPC邊界 CreateVpcFirewallControlPolicy - 為指定VPC防火墻策略組添加訪問控制策略

CreateVpcFirewallControlPolicy - 為指定VPC防火墻策略組添加訪問控制策略

更新時間：
產品詳情
我的收藏

為指定VPC防火墻策略組添加訪問控制策略。

接口說明

本接口一般用于為指定 VPC 邊界防火墻策略組添加訪問控制策略。VPC 邊界防火墻防護通過云企業網連接的兩個 VPC 之間的流量或防護通過高速通道連接的兩個 VPC 之間的流量時，使用不同的訪問控制策略。

QPS 限制

本接口的單用戶 QPS 限制為 10 次/秒。超過限制，API 調用會被限流，這可能會影響您的業務，請合理調用。

調試

您可以在OpenAPI Explorer中直接運行該接口，免去您計算簽名的困擾。運行成功后，OpenAPI Explorer可以自動生成SDK代碼示例。

授權信息

下表是API對應的授權信息，可以在RAM權限策略語句的Action元素中使用，用來給RAM用戶或RAM角色授予調用此API的權限。具體說明如下：

  • 操作：是指具體的權限點。
  • 訪問級別：是指每個操作的訪問級別，取值為寫入（Write）、讀取（Read）或列出（List）。
  • 資源類型：是指操作中支持授權的資源類型。具體說明如下：
    • 對于必選的資源類型，用背景高亮的方式表示。
    • 對于不支持資源級授權的操作，用全部資源表示。
  • 條件關鍵字：是指云產品自身定義的條件關鍵字。
  • 關聯操作：是指成功執行操作所需要的其他權限。操作者必須同時具備關聯操作的權限，操作才能成功。
操作訪問級別資源類型條件關鍵字關聯操作
yundun-cloudfirewall:CreateVpcFirewallControlPolicycreate
  • 全部資源
    *
    無
無

請求參數

名稱類型必填描述示例值
Langstring否

請求和接收消息的語言類型。取值：

  • zh（默認）：中文
  • en：英文
zh
AclActionstring是

VPC 邊界防火墻訪問控制策略中設置的流量通過云防火墻的方式（動作）。取值：

  • accept：放行
  • drop：拒絕
  • log：觀察
accept
ApplicationNamestring否

VPC 邊界防火墻訪問控制策略支持的應用類型。取值：

  • FTP
  • HTTP
  • HTTPS
  • MySQL
  • SMTP
  • SMTPS
  • RDP
  • VNC
  • SSH
  • Redis
  • MQTT
  • MongoDB
  • Memcache
  • SSL
  • ANY（表示支持所有的應用類型）
HTTP
Descriptionstring是

VPC 邊界防火墻訪問控制策略的描述信息。

test
DestPortstring否

VPC 邊界防火墻訪問控制策略中流量訪問的目的端口。

說明 當 DestPortType 為port時，設置該參數。
80
Destinationstring是

VPC 邊界防火墻訪問控制策略中流量訪問的目的地址。取值：

  • 當 DestinationType 為net時，Destination 為目的 CIDR 地址。

  • 當 DestinationType 為group時，Destination 為目的地址簿名稱。

  • 當 DestinationType 為domain時，Destination 為目的域名。

10.2.XX.XX/24
DestinationTypestring是

VPC 邊界防火墻訪問控制策略中的目的地址類型。取值：

  • net：目的網段（CIDR）
  • group：目的地址簿
  • domain：目的域名
net
VpcFirewallIdstring是

VPC 邊界防火墻訪問控制策略組 ID。

  • 當 VPC 邊界防火墻防護通過云企業網連接的兩個 VPC 之間的流量時，策略組 ID 使用云企業網實例 ID。

  • 當 VPC 邊界防火墻防護通過高速通道連接的兩個 VPC 之間的流量時，策略組 ID 使用 VPC 邊界防火墻實例 ID。

說明 您可以調用 DescribeVpcFirewallAclGroupList 接口獲取該 ID。
vfw-a42bbb7b887148c9****
Protostring是

VPC 邊界防火墻訪問控制策略中流量訪問的安全協議類型。取值：

  • ANY（不確定具體協議類型時可設置為 ANY）
  • TCP
  • UDP
  • ICMP
TCP
Sourcestring是

VPC 邊界防火墻訪問控制策略中的源地址。

  • 當 SourceType 為net時，Source 為源 CIDR。
  • 當 SourceType 為group時，Source 為源地址簿名稱。
10.2.XX.XX/24
SourceTypestring是

VPC 邊界防火墻訪問控制策略中的源地址類型。取值：

  • net：源網段（CIDR）

  • group：源地址簿

net
NewOrderstring是

VPC 邊界防火墻訪問控制策略生效的優先級。

優先級數字從 1 開始順序遞增，優先級數字越小，優先級越高。

1
DestPortTypestring否

VPC 邊界防火墻訪問控制策略中流量訪問的目的端口類型。取值：

  • port：端口
  • group：端口地址簿
port
DestPortGroupstring否

VPC 邊界防火墻訪問控制策略中流量訪問的目的端口地址簿名稱。

說明 當 DestPortType 為group時，設置該參數。
my_port_group
MemberUidstring否

當前阿里云賬號的成員賬號 UID。

258039427902****
Releasestring否

訪問控制策略的啟用狀態。策略創建后默認啟用該策略。取值：

  • true：啟用訪問控制策略
  • false：不啟用訪問控制策略
true
ApplicationNameListarray否

訪問控制策略支持的應用類型列表。

string否

訪問控制策略支持的應用類型。取值：

  • FTP
  • HTTP
  • HTTPS
  • Memcache
  • MongoDB
  • MQTT
  • MySQL
  • RDP
  • Redis
  • SMTP
  • SMTPS
  • SSH
  • SSL_No_Cert
  • SSL
  • VNC
  • ANY（表示所有類型的應用）
說明 支持的應用類型取值與協議類型（Proto）取值存在依賴關系。Proto 為 TCP 協議時，ApplicationNameList 支持選擇以上所有應用類型，使用["HTTP","HTTPS",……]格式表示；Proto 為 UDP、ICMP 或 ANY 協議類型時，ApplicationNameList 僅支持選擇 ANY。ApplicationNameList 和 ApplicationName 二選一，必須傳其中一個，不能同時為空。當 ApplicationNameList 和 ApplicationName 同時傳值時，以 ApplicationNameList 為準。
[ "ANY" ]
RepeatTypestring否

訪問控制策略的策略有效期的重復類型。取值：

  • Permanent（默認）：總是
  • None：指定單次時間
  • Daily：每天
  • Weekly：每周
  • Monthly：每月
Permanent
RepeatDaysarray否

訪問控制策略的策略有效期的重復日期集合。

  • 當 RepeatType 為Permanent、None、Daily時，RepeatDays 為空集合。 例如：[]
  • 當 RepeatType 為 Weekly 時，RepeatDays 不能為空。 例如：[0, 6]
說明 RepeatType 設置為 Weekly 時，RepeatDays 不允許重復。
  • 當 RepeatType 為Monthly時，RepeatDays 不能為空。 例如：[1, 31]
說明 RepeatType 設置為 Monthly 時，RepeatDays 不允許重復。
long否

訪問控制策略的策略有效期的重復日期。

說明 RepeatType 設置為 Weekly 時，取值范圍：0~6，每周開始于周日。 RepeatType 設置為 Monthly 時，取值范圍：1~31。
1
RepeatStartTimestring否

訪問控制策略的策略有效期的重復開始時間。例如：08:00，必須為整點或半點時間，且小于重復結束時間至少半小時。

說明 當 RepeatType 為 Permanent、None 時，RepeatStartTime 為空。當 RepeatType 為 Daily、Weekly、Monthly 時，RepeatStartTime 必須有值，您需要設置重復開始時間。
08:00
RepeatEndTimestring否

訪問控制策略的策略有效期的重復結束時間。例如：23:30，必須為整點或半點時間，且大于重復開始時間至少半小時。

說明 當 RepeatType 為 Permanent、None 時，RepeatEndTime 為空。當 RepeatType 為 Daily、Weekly、Monthly 時，RepeatEndTime 必須有值，您需要設置重復結束時間。
23:30
StartTimelong否

訪問控制策略的策略有效期的開始時間。使用秒級時間戳格式表示。必須為整點或半點時間，且小于結束時間至少半小時。

說明 當 RepeatType 為 Permanent 時，StartTime 為空。當 RepeatType 為 None、Daily、Weekly、Monthly 時，StartTime 必須有值，您需要設置開始時間。
1694761200
EndTimelong否

訪問控制策略的策略有效期的結束時間。使用秒級時間戳格式表示。必須為整點或半點時間，且大于開始時間至少半小時。

說明 當 RepeatType 為 Permanent 時，EndTime 為空。當 RepeatType 為 None、Daily、Weekly、Monthly 時，EndTime 必須有值，您需要設置結束時間。
1694764800
DomainResolveTypestring否

訪問控制策略的域名解析方式。取值：

  • FQDN：基于 FQDN
  • DNS：基于 DNS 動態解析
  • FQDN_AND_DNS：基于 FQDN 與 DNS 動態解析
FQDN

返回參數

名稱類型描述示例值
object
AclUuidstring

安全訪問控制策略的唯一標識 ID。

00281255-d220-4db1-8f4f-c4df221ad84c
RequestIdstring

返回結果的請求 ID。

CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D

示例

正常返回示例

JSON格式

{
  "AclUuid": "00281255-d220-4db1-8f4f-c4df221ad84c",
  "RequestId": "CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D"
}

錯誤碼

HTTP status code錯誤碼錯誤信息描述
400ErrorParametersUidThe aliUid parameter is invalid.aliUid 不合法
400ErrorUUIDNewThe UUID is invalid.內部錯誤：UUID錯誤
400ErrorParametersSourceThe source is invalid.無效的來源
400ErrorParametersDestinationThe Destination parameter is invalid.Destination參數非法
400ErrorParametersProtoThe protocol is invalid.無效的協議
400ErrorParametersDestPortThe dst_port is invalid.無效的目的端口
400ErrorParametersActionThe action is invalid.無效的動作
400ErrorParametersAppIdThe AppId parameter is incorrect.AppId不正確
400ErrorDBSelectAn error occurred while querying database.內部錯誤：數據庫查詢錯誤
400ErrorParametersA parameter error occurred.參數錯誤
400ErrorAddressCountExceedThe maximum number of addresses is exceeded.地址簿內地址數量超出上限
400ErrorParametersNewOrderThe newOrder is invalid.無效的newOrder
400ErrorDBInsertAn error occurred while performing an insert operation in the database.內部錯誤：數據庫插入錯誤
400ErrorDBDeleteAn error occurred while deleting the database.內部錯誤：數據庫刪除錯誤
400ErrorRecordLogAn error occurred while updating the operation log.寫日志失敗
400ErrorParameterIpVersionThe IP version is invalid.IP版本參數錯誤
400ErrorParametersDirectionThe direction is invalid.無效的方向
400ErrorDomainResolveAn error occurred while resolving the domain.域名解析錯誤
400ErrorAclExtendedCountExceedACL or extended ACL rules are not matched.ACL或擴展ACL規格超出限制
400ErrorAclDomainAnyCountExceedThe number of resolved domain names cannot exceed 200. ACL configuration can be continued for HTTP, HTTPS, SMTP, SMTPS, and SSL applications.域名解析數量超過200，應用http|https|smtp|smtps|ssl支持更多配置
400ErrorMarshalJSONAn error occurred. Try again later.請求錯誤，請稍后重試。

訪問錯誤中心查看更多錯誤碼。

變更歷史

變更時間變更內容概要操作
2024-08-13OpenAPI 錯誤碼發生變更、OpenAPI 入參發生變更查看變更詳情
2023-10-12OpenAPI 錯誤碼發生變更、OpenAPI 入參發生變更查看變更詳情
2023-09-11OpenAPI 錯誤碼發生變更、OpenAPI 入參發生變更查看變更詳情