日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

AI 助理
備案控制臺
文檔
輸入文檔關鍵字查找
首頁 云防火墻 云防火墻CFW 開發參考 API參考 API目錄 訪問控制 互聯網邊界 ModifyControlPolicy - 修改安全訪問控制策略的配置信息

ModifyControlPolicy - 修改安全訪問控制策略的配置信息

更新時間：
產品詳情
我的收藏

修改安全訪問控制策略的配置信息。

接口說明

本接口一般用于修改流量通過云防火墻方式為放行、拒絕或觀察的訪問控制策略的配置信息。

QPS 限制

本接口的單用戶 QPS 限制為 10 次/秒。超過限制，API 調用會被限流，這可能會影響您的業務，請合理調用。

調試

您可以在OpenAPI Explorer中直接運行該接口，免去您計算簽名的困擾。運行成功后，OpenAPI Explorer可以自動生成SDK代碼示例。

授權信息

下表是API對應的授權信息，可以在RAM權限策略語句的Action元素中使用，用來給RAM用戶或RAM角色授予調用此API的權限。具體說明如下：

  • 操作：是指具體的權限點。
  • 訪問級別：是指每個操作的訪問級別，取值為寫入（Write）、讀取（Read）或列出（List）。
  • 資源類型：是指操作中支持授權的資源類型。具體說明如下：
    • 對于必選的資源類型，用背景高亮的方式表示。
    • 對于不支持資源級授權的操作，用全部資源表示。
  • 條件關鍵字：是指云產品自身定義的條件關鍵字。
  • 關聯操作：是指成功執行操作所需要的其他權限。操作者必須同時具備關聯操作的權限，操作才能成功。
操作訪問級別資源類型條件關鍵字關聯操作
yundun-cloudfirewall:ModifyControlPolicyupdate
*全部資源
*
    無
無

請求參數

名稱類型必填描述示例值
Langstring否

請求和接收消息的語言類型。取值：

  • zh（默認）：中文
  • en：英文
zh
AclActionstring是

安全訪問控制策略中流量通過云防火墻的方式。取值：

  • accept：放行
  • drop：拒絕
  • log：觀察
accept
ApplicationNamestring否

安全訪問控制策略支持的應用類型。支持的應用類型有以下幾種：

  • ANY
  • HTTP
  • HTTPS
  • MySQL
  • SMTP
  • SMTPS
  • RDP
  • VNC
  • SSH
  • Redis
  • MQTT
  • MongoDB
  • Memcache
  • SSL
說明 ANY 表示策略應用在所有類型的應用中。
說明 ApplicationNameList 和 ApplicationName 二選一，必須傳其中一個，不能同時為空。當 ApplicationNameList 和 ApplicationName 同時傳值時，以 ApplicationNameList 為準。
HTTP
Descriptionstring是

安全訪問控制策略的描述信息。

test
DestPortstring否

安全訪問控制策略中流量訪問的目的端口。

80
Destinationstring是

安全訪問控制策略中的目的地址。

  • 當 DestinationType 為 net 時，Destination 為目的 CIDR。例如：1.2.XX.XX/24
  • 當 DestinationType 為 group 時，Destination 為目的地址簿名稱。例如：db_group
  • 當 DestinationType 為 domain 時，Destination 為目的域名。例如：*.aliyuncs.com
  • 當 DestinationType 為 location 時，Destination 為目的區域（具體區域位置編碼見后文）。例如： ["BJ11", "ZB"]
192.0.XX.XX/24
DestinationTypestring是

安全訪問控制策略中的目的地址類型。取值：

  • net：目的網段（CIDR）
  • group：目的地址簿
  • domain：目的域名
  • location：目的區域
net
Directionstring是

安全訪問控制策略的流量方向。取值：

  • in：外對內流量訪問控制
  • out：內對外流量訪問控制
in
Protostring是

安全訪問控制策略中流量訪問的安全協議類型。支持的應用類型有以下幾種：

  • ANY
  • TCP
  • UDP
  • ICMP
說明 ANY 表示策略應用在所有類型的應用中。
說明 流量方向為出向時，訪問的目的地址為域名類型的威脅情報地址簿或云服務地址簿時，可選配置 TCP/ANY 協議。選擇 TCP 時，應用可選 HTTP/HTTPS/SMTP/SMTPS/SSL 五種，選擇 ANY 時，應用可選 ANY。
TCP
Sourcestring是

安全訪問控制策略中的源地址。

  • 當 SourceType 為 net 時，Source 為源 CIDR。例如：1.2.XX.XX/24
  • 當 SourceType 為 group 時，Source 為源地址簿名稱。例如：db_group
  • 當 SourceType 為 location 時，Source 為源區域（具體區域位置編碼見后文）。例如["BJ11", "ZB"]
192.0.XX.XX/24
AclUuidstring是

安全訪問控制策略的唯一標識 ID。

說明 修改安全訪問控制策略，需要提供該策略的唯一標識 ID，該 ID 可調用 DescribeControlPolicy 接口獲取。
00281255-d220-4db1-8f4f-c4df221ad84c
SourceTypestring是

安全訪問控制策略中的源地址類型。取值：

  • net：源網段（CIDR）

  • group：源地址簿

  • location：源區域

net
DestPortTypestring否

安全訪問控制策略中流量訪問的目的端口類型。取值：

  • port：端口
  • group：端口地址簿
port
DestPortGroupstring否

安全訪問控制策略中流量訪問的目的端口地址簿名稱。

my_port_group
Releasestring否

安全訪問控制策略的狀態。取值：

  • true：策略開啟狀態
  • false：策略關閉狀態
true
ApplicationNameListarray否

應用名稱列表。

說明 ApplicationNameList 和 ApplicationName 二選一，必須傳其中一個，不能同時為空。當 ApplicationNameList 和 ApplicationName 同時傳值時，以 ApplicationNameList 為準。
string否

應用名稱。

HTTP
RepeatTypestring否

訪問控制策略的策略有效期的重復類型。取值：

  • Permanent（默認）：總是
  • None：指定單次時間
  • Daily：每天
  • Weekly：每周
  • Monthly：每月
Permanent
RepeatDaysarray否

訪問控制策略的策略有效期的重復日期集合。

  • 當 RepeatType 為Permanent、None、Daily時，RepeatDays 為空集合。 例如：[]
  • 當 RepeatType 為 Weekly 時，RepeatDays 不能為空。 例如：[0, 6]
說明 RepeatType 設置為 Weekly 時，RepeatDays 不允許重復。
  • 當 RepeatType 為Monthly時，RepeatDays 不能為空。 例如：[1, 31]
說明 RepeatType 設置為 Monthly 時，RepeatDays 不允許重復。
long否

訪問控制策略的策略有效期的重復日期。

說明 RepeatType 設置為 Weekly 時，取值范圍：0~6，每周開始于周日。 RepeatType 設置為 Monthly 時，取值范圍：1~31。
1
RepeatStartTimestring否

訪問控制策略的策略有效期的重復開始時間。例如：08:00，必須為整點或半點時間，且小于重復結束時間至少半小時。

說明 當 RepeatType 為 Permanent、None 時，RepeatStartTime 為空。當 RepeatType 為 Daily、Weekly、Monthly 時，RepeatStartTime 必須有值，您需要設置重復開始時間。
08:00
RepeatEndTimestring否

訪問控制策略的策略有效期的重復結束時間。例如：23:30，必須為整點或半點時間，且大于重復開始時間至少半小時。

說明 當 RepeatType 為 Permanent、None 時，RepeatEndTime 為空。當 RepeatType 為 Daily、Weekly、Monthly 時，RepeatEndTime 必須有值，您需要設置重復結束時間。
23:30
StartTimelong否

訪問控制策略的策略有效期的開始時間。使用秒級時間戳格式表示。必須為整點或半點時間，且小于結束時間至少半小時。

說明 當 RepeatType 為 Permanent 時，StartTime 為空。當 RepeatType 為 None、Daily、Weekly、Monthly 時，StartTime 必須有值，您需要設置開始時間。
1694761200
EndTimelong否

訪問控制策略的策略有效期的結束時間。使用秒級時間戳格式表示。必須為整點或半點時間，且大于開始時間至少半小時。

說明 當 RepeatType 為 Permanent 時，EndTime 為空。當 RepeatType 為 None、Daily、Weekly、Monthly 時，EndTime 必須有值，您需要設置結束時間。
1694764800
DomainResolveTypestring否

訪問控制策略的域名解析方式。取值：

  • FQDN：基于 FQDN
  • DNS：基于 DNS 動態解析
  • FQDN_AND_DNS：基于 FQDN 與 DNS 動態解析
FQDN

返回參數

名稱類型描述示例值
object
RequestIdstring

結果的請求 ID。

CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D

示例

正常返回示例

JSON格式

{
  "RequestId": "CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D"
}

錯誤碼

HTTP status code錯誤碼錯誤信息描述
400ErrorParametersUidThe aliUid parameter is invalid.aliUid 不合法
400ErrorParametersDirectionThe direction is invalid.無效的方向
400ErrorDBSelectAn error occurred while querying database.內部錯誤：數據庫查詢錯誤
400ErrorRecordLogAn error occurred while updating the operation log.寫日志失敗
400ErrorParametersError Parameters參數錯誤
400ErrorParametersSourceThe source is invalid.無效的來源
400ErrorParametersDestinationThe Destination parameter is invalid.Destination參數非法
400ErrorParametersFtpNotSupportdomain destination not support ftp.策略目的為域名時不支持FTP應用
400ErrorAclDomainAnyCountExceedThe number of resolved domain names cannot exceed 200. ACL configuration can be continued for HTTP, HTTPS, SMTP, SMTPS, and SSL applications.域名解析數量超過200，應用http|https|smtp|smtps|ssl支持更多配置
400ErrorParametersAppIdThe AppId parameter is incorrect.AppId不正確
400ErrorAclNotExistThe ACL does not exist.ACL不存在
400ErrorAclEffectiveTimeNonPermanentACL rule is not allowed to update status when effective is not permanent.Acl策略生效時間非永久時，不允許更新狀態。
400ErrorParametersParameters error.參數錯誤。
400ErrorAclExtendedCountExceedACL or extended ACL rules are not matched.ACL或擴展ACL規格超出限制
400ErrorDBUpdateinternal error: sql updat.請求錯誤，數據庫更新失敗。
400ErrorDBInsertAn error occurred while performing an insert operation in the database.內部錯誤：數據庫插入錯誤
400ErrorMarshalJSONAn error occurred while encoding JSON.內部錯誤：JSON編碼錯誤
400ErrorParametersDestinationCountExceeding the number of countries in a single ACL.超出一條ACL選取區域個數, 建議拆分成多條ACL
400ErrorEmptyDomainResolveTypeEmpty DomainResolveType only support HTTP/HTTPS/SSL/SMTP/SMTPS apps.不支持空的域名解析模式。

訪問錯誤中心查看更多錯誤碼。

變更歷史

變更時間變更內容概要操作
2024-08-22OpenAPI 錯誤碼發生變更查看變更詳情
2024-07-30OpenAPI 錯誤碼發生變更查看變更詳情
2024-07-25OpenAPI 錯誤碼發生變更、OpenAPI 入參發生變更查看變更詳情
2023-10-12OpenAPI 錯誤碼發生變更、OpenAPI 入參發生變更查看變更詳情