日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

AI 助理
備案控制臺
文檔
輸入文檔關鍵字查找
首頁 云防火墻 云防火墻CFW 開發參考 API參考 API目錄 訪問控制 互聯網邊界 AddControlPolicy - 添加訪問控制策略

AddControlPolicy - 添加訪問控制策略

更新時間：
產品詳情
我的收藏

添加訪問控制策略。

接口說明

您可以使用本接口創建一條對經過云防火墻流量放行、拒絕或觀察的策略。

QPS 限制

本接口的單用戶 QPS 限制為 10 次/秒。超過限制，API 調用會被限流，這可能會影響您的業務，請合理調用。

調試

您可以在OpenAPI Explorer中直接運行該接口，免去您計算簽名的困擾。運行成功后，OpenAPI Explorer可以自動生成SDK代碼示例。

授權信息

下表是API對應的授權信息，可以在RAM權限策略語句的Action元素中使用，用來給RAM用戶或RAM角色授予調用此API的權限。具體說明如下：

  • 操作：是指具體的權限點。
  • 訪問級別：是指每個操作的訪問級別，取值為寫入（Write）、讀取（Read）或列出（List）。
  • 資源類型：是指操作中支持授權的資源類型。具體說明如下：
    • 對于必選的資源類型，用背景高亮的方式表示。
    • 對于不支持資源級授權的操作，用全部資源表示。
  • 條件關鍵字：是指云產品自身定義的條件關鍵字。
  • 關聯操作：是指成功執行操作所需要的其他權限。操作者必須同時具備關聯操作的權限，操作才能成功。
操作訪問級別資源類型條件關鍵字關聯操作
yundun-cloudfirewall:AddControlPolicycreate
*全部資源
*
    無
無

請求參數

名稱類型必填描述示例值
SourceIpdeprecatedstring否

訪問者源 IP 地址。

192.0.XX.XX
Langstring否

請求和接收消息的語言類型。取值：

  • zh（默認）：中文
  • en：英文
zh
AclActionstring是

訪問控制策略中設置的流量通過云防火墻的方式。取值：

  • accept：放行
  • drop：拒絕
  • log：觀察
accept
ApplicationNamestring否

訪問控制策略支持的應用類型。取值：

  • FTP
  • HTTP
  • HTTPS
  • Memcache
  • MongoDB
  • MQTT
  • MySQL
  • RDP
  • Redis
  • SMTP
  • SMTPS
  • SSH
  • SSL_No_Cert
  • SSL
  • VNC
  • ANY（表示所有類型的應用）
說明 支持的應用類型取值與協議類型（Proto）取值存在依賴關系。Proto 為 TCP 協議時，ApplicationName 支持選擇以上所有應用類型中的任意一種；Proto 為 UDP、ICMP 或 ANY 協議類型時，ApplicationName 僅支持選擇 ANY。ApplicationNameList 和 ApplicationName 二選一，必須傳其中一個，不能同時為空。
ANY
Descriptionstring是

訪問控制策略的描述信息。

放行流量
DestPortstring否

訪問控制策略中流量訪問的目的端口。取值：

  • 當協議類型為 ICMP 時，DestPort 取值為空。
說明 協議類型為 ICMP 時，不支持對目的端口進行訪問控制。
  • 當協議類型為 TCP、UDP 或 ANY 時，并且目的端口類型（DestPortType）為 group 時，DestPort 取值為空。
說明 訪問控制策略目的端口類型選擇 group（目的端口地址簿）時，您無需設置具體的目的端口號。需要該訪問控制策略管控的所有端口會包含在目的端口地址簿中。
  • 當協議類型為 TCP、UDP 或 ANY 時，并且目的端口類型（DestPortType）為 port 時，DestPort 取值為目的端口號。
80
Destinationstring是

訪問控制策略中的目的地址段。

取值：

  • 當 DestinationType 為 net 時，Destination 為目的 CIDR。

    例如：1.2.XX.XX/24

  • 當 DestinationType 為 group 時，Destination 為目的地址簿名稱。

    例如：db_group

  • 當 DestinationType 為 domain 時，Destination 為目的域名。

    例如：*.aliyuncs.com

  • 當 DestinationType 為 location 時，Destination 為目的區域。

    例如： ["BJ11", "ZB"]

說明 當 Destination 為目的區域時，更多信息，請參見 地區編號。
192.0.XX.XX/24
DestinationTypestring是

訪問控制策略中的目的地址類型。取值：

  • net：目的網段（CIDR 地址）
  • group：目的地址簿
  • domain：目的域名
  • location：目的區域
net
Directionstring是

訪問控制策略的流量方向。取值：

  • in：外對內流量訪問控制
  • out：內對外流量訪問控制
in
Protostring是

訪問控制策略中流量訪問的協議類型。取值：

  • ANY（任何協議）
  • TCP
  • UDP
  • ICMP
說明 流量方向為出向時，訪問的目的地址為域名類型的威脅情報地址簿或云服務地址簿時，只允許配置 TCP 協議，應用可選 HTTP/HTTPS/SMTP/SMTPS/SSL 五種。
ANY
Sourcestring是

訪問控制策略中的源地址。取值：

  • 當 SourceType 為 net 時，Source 為源 CIDR 地址。

    例如：1.1.XX.XX/24

  • 當 SourceType 為 group 時，Source 為源地址簿名稱。

    例如：db_group

  • 當 SourceType 為 location 時，Source 為源區域。

    例如["BJ11", "ZB"]

說明 當 Source 為源區域時，更多信息，請參見 地區編號。
192.0.XX.XX/24
SourceTypestring是

訪問控制策略中的源地址類型。取值：

  • net：源網段（CIDR）
  • group：源地址簿
  • location：源區域
net
NewOrderstring是

訪問控制策略生效的優先級。優先級數字從 1 開始順序遞增，優先級數字越小，優先級越高。

1
DestPortTypestring否

訪問控制策略中流量訪問的目的端口類型。

取值：

  • port：端口
  • group：端口地址簿
port
DestPortGroupstring否

訪問控制策略中訪問流量的目的端口地址簿名稱。

說明 DestPortType 設置為 group 時，您需要設置目的端口地址簿名稱。
my_port_group
Releasestring否

訪問控制策略的啟用狀態。策略創建后默認啟用該策略。取值：

  • true：啟用訪問控制策略

  • false：不啟用訪問控制策略

true
IpVersionstring否

支持的 IP 地址版本。

取值：

  • 4：表示 IPv4 地址

  • 6：表示 IPv6 地址

6
ApplicationNameListarray否

訪問控制策略支持的應用類型列表。

string否

訪問控制策略支持的應用類型。取值：

  • FTP
  • HTTP
  • HTTPS
  • Memcache
  • MongoDB
  • MQTT
  • MySQL
  • RDP
  • Redis
  • SMTP
  • SMTPS
  • SSH
  • SSL_No_Cert
  • SSL
  • VNC
  • ANY（表示所有類型的應用）
說明 支持的應用類型取值與協議類型（Proto）取值存在依賴關系。Proto 為 TCP 協議時，ApplicationNameList 支持選擇以上所有應用類型，使用["HTTP","HTTPS",……]格式表示；Proto 為 UDP、ICMP 或 ANY 協議類型時，ApplicationNameList 僅支持選擇 ANY。ApplicationNameList 和 ApplicationName 二選一，必須傳其中一個，不能同時為空。當 ApplicationNameList 和 ApplicationName 同時傳值時，以 ApplicationNameList 為準。
["ANY"]
RepeatTypestring否

訪問控制策略的策略有效期的重復類型。取值：

  • Permanent（默認）：總是
  • None：指定單次時間
  • Daily：每天
  • Weekly：每周
  • Monthly：每月
Permanent
RepeatDaysarray否

訪問控制策略的策略有效期的重復日期集合。

  • 當 RepeatType 為Permanent、None、Daily時，RepeatDays 為空集合。 例如：[]
  • 當 RepeatType 為 Weekly 時，RepeatDays 不能為空。 例如：[0, 6]
說明 RepeatType 設置為 Weekly 時，RepeatDays 不允許重復。
  • 當 RepeatType 為Monthly時，RepeatDays 不能為空。 例如：[1, 31]
說明 RepeatType 設置為 Monthly 時，RepeatDays 不允許重復。
long否

訪問控制策略的策略有效期的重復日期。

說明 RepeatType 設置為 Weekly 時，取值范圍：0~6，每周開始于周日。 RepeatType 設置為 Monthly 時，取值范圍：1~31。
1
RepeatStartTimestring否

訪問控制策略的策略有效期的重復開始時間。例如：08:00，必須為整點或半點時間，且小于重復結束時間至少半小時。

說明 當 RepeatType 為 Permanent、None 時，RepeatStartTime 為空。當 RepeatType 為 Daily、Weekly、Monthly 時，RepeatStartTime 必須有值，您需要設置重復開始時間。
08:00
RepeatEndTimestring否

訪問控制策略的策略有效期的重復結束時間。例如：23:30，必須為整點或半點時間，且大于重復開始時間至少半小時。

說明 當 RepeatType 為 Permanent、None 時，RepeatEndTime 為空。當 RepeatType 為 Daily、Weekly、Monthly 時，RepeatEndTime 必須有值，您需要設置重復結束時間。
23:30
StartTimelong否

訪問控制策略的策略有效期的開始時間。使用秒級時間戳格式表示。必須為整點或半點時間，且小于結束時間至少半小時。

說明 當 RepeatType 為 Permanent 時，StartTime 為空。當 RepeatType 為 None、Daily、Weekly、Monthly 時，StartTime 必須有值，您需要設置開始時間。
1694761200
EndTimelong否

訪問控制策略的策略有效期的結束時間。使用秒級時間戳格式表示。必須為整點或半點時間，且大于開始時間至少半小時。

說明 當 RepeatType 為 Permanent 時，EndTime 為空。當 RepeatType 為 None、Daily、Weekly、Monthly 時，EndTime 必須有值，您需要設置結束時間。
1694764800
DomainResolveTypestring否

訪問控制策略的域名解析方式。取值：

  • FQDN：基于 FQDN
  • DNS：基于 DNS 動態解析
  • FQDN_AND_DNS：基于 FQDN 與 DNS 動態解析
FQDN

返回參數

名稱類型描述示例值
object
AclUuidstring

互聯網邊界防火墻訪問控制策略的唯一標識 ID。

00281255-d220-4db1-8f4f-c4df221ad84c
RequestIdstring

返回結果的請求 ID。

CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D

示例

正常返回示例

JSON格式

{
  "AclUuid": "00281255-d220-4db1-8f4f-c4df221ad84c",
  "RequestId": "CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D"
}

錯誤碼

HTTP status code錯誤碼錯誤信息描述
400ErrorAddressCountExceedThe maximum number of addresses is exceeded.地址簿內地址數量超出上限
400ErrorParametersSourceThe source is invalid.無效的來源
400ErrorDomainResolveAn error occurred while resolving the domain.域名解析錯誤
400ErrorParametersDirectionThe direction is invalid.無效的方向
400ErrorDBSelectAn error occurred while querying database.內部錯誤：數據庫查詢錯誤
400ErrorParameterIpVersionThe IP version is invalid.IP版本參數錯誤
400ErrorParametersDestinationThe Destination parameter is invalid.Destination參數非法
400ErrorParametersProtoThe protocol is invalid.無效的協議
400ErrorParametersDestPortThe dst_port is invalid.無效的目的端口
400ErrorParametersActionThe action is invalid.無效的動作
400ErrorParametersUidThe aliUid parameter is invalid.aliUid 不合法
400ErrorParametersAppIdThe AppId parameter is incorrect.AppId不正確
400ErrorAclDomainAnyCountExceedThe number of resolved domain names cannot exceed 200. ACL configuration can be continued for HTTP, HTTPS, SMTP, SMTPS, and SSL applications.域名解析數量超過200，應用http|https|smtp|smtps|ssl支持更多配置
400ErrorParametersGroupPortThe group port is invalid.地址簿端口錯誤
400ErrorParametersFtpNotSupportdomain destination not support ftp.策略目的為域名時不支持FTP應用
400ErrorAclExtendedCountExceedACL or extended ACL rules are not matched.ACL或擴展ACL規格超出限制
400ErrorParametersDestinationCountExceeding the number of countries in a single ACL.超出一條ACL選取區域個數, 建議拆分成多條ACL
400ErrorSrcMandSource is mandatory for this action.此操作需要提供指定的 source。

訪問錯誤中心查看更多錯誤碼。

變更歷史

變更時間變更內容概要操作
2024-08-22OpenAPI 錯誤碼發生變更查看變更詳情
2024-07-30OpenAPI 錯誤碼發生變更查看變更詳情
2024-07-25OpenAPI 錯誤碼發生變更、OpenAPI 入參發生變更查看變更詳情
2023-10-12OpenAPI 錯誤碼發生變更、OpenAPI 入參發生變更查看變更詳情