日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

AI 助理
備案控制臺
文檔
輸入文檔關鍵字查找
首頁 云防火墻 云防火墻CFW 開發參考 API參考 API目錄 訪問控制 NAT邊界 ModifyNatFirewallControlPolicy - 修改NAT防火墻訪問控制策略的配置信息

ModifyNatFirewallControlPolicy - 修改NAT防火墻訪問控制策略的配置信息

更新時間：
產品詳情
我的收藏

修改NAT防火墻安全訪問控制策略的配置信息。

接口說明

本接口一般用于修改流量通過 NAT 防火墻方式為放行、拒絕或觀察的訪問控制策略的配置信息。

調試

您可以在OpenAPI Explorer中直接運行該接口，免去您計算簽名的困擾。運行成功后，OpenAPI Explorer可以自動生成SDK代碼示例。

授權信息

下表是API對應的授權信息，可以在RAM權限策略語句的Action元素中使用，用來給RAM用戶或RAM角色授予調用此API的權限。具體說明如下：

  • 操作：是指具體的權限點。
  • 訪問級別：是指每個操作的訪問級別，取值為寫入（Write）、讀取（Read）或列出（List）。
  • 資源類型：是指操作中支持授權的資源類型。具體說明如下：
    • 對于必選的資源類型，用背景高亮的方式表示。
    • 對于不支持資源級授權的操作，用全部資源表示。
  • 條件關鍵字：是指云產品自身定義的條件關鍵字。
  • 關聯操作：是指成功執行操作所需要的其他權限。操作者必須同時具備關聯操作的權限，操作才能成功。
操作訪問級別資源類型條件關鍵字關聯操作
yundun-cloudfirewall:ModifyNatFirewallControlPolicyupdate
*全部資源
*
    無
無

請求參數

名稱類型必填描述示例值
Langstring否

請求和接收消息的語言類型。取值：

  • zh（默認）：中文。

  • en：英文。

zh
AclActionstring是

安全訪問控制策略中流量通過云防火墻的方式。取值：

  • accept：放行
  • drop：拒絕
  • log：觀察
log
Descriptionstring是

訪問控制策略的描述信息。支持模糊查詢。

說明 不設置該參數表示查詢所有策略的描述信息。
描述信息
DestPortstring否

VPC 邊界防火墻訪問控制策略中流量訪問的目的端口。

說明 當 DestPortType 為port時，設置該參數。
80
Destinationstring是

安全訪問控制策略中的目的地址。

  • 當 DestinationType 為 net 時，Destination 為目的 CIDR。例如：1.2.3.4/24
  • 當 DestinationType 為 group 時，Destination 為目的地址簿名稱。例如：db_group
  • 當 DestinationType 為 domain 時，Destination 為目的域名。例如：*.aliyuncs.com
  • 當 DestinationType 為 location 時，Destination 為目的區域（具體區域位置編碼見后文）。例如： ["BJ11", "ZB"]
x.x.x.x/32
DestinationTypestring是

安全訪問控制策略中的目的地址類型。取值：

  • net：目的網段（CIDR）
  • group：目的地址簿
  • domain：目的域名
  • location：目的區域
net
NatGatewayIdstring是

NAT 網關的 ID。

ngw-xxxxxx
Protostring是

安全訪問控制策略中流量訪問的安全協議類型。支持的應用類型有以下幾種：

  • ANY
  • TCP
  • UDP
  • ICMP
說明 ANY 表示策略應用在所有類型的應用中。
說明 訪問的目的地址為域名類型的威脅情報地址簿或云服務地址簿時，可選配置 TCP 協議。選擇 TCP 時，應用可選 HTTP/HTTPS/SMTP/SMTPS/SSL 五種。
TCP
Sourcestring是

訪問控制策略中的源地址。取值：

  • 當 SourceType 為net時，Source 為源 CIDR 地址，例如：10.2.XX.XX/24

  • 當 SourceType 為group時，Source 為源地址簿名稱，例如：db_group。

10.2.XX.XX/24
AclUuidstring是

訪問控制策略的唯一標識 ID。

刪除安全訪問控制策略，需要提供該策略的唯一標識 ID。您可調用 DescribeNatFirewallControlPolicy 接口獲取該 ID。

63ab1c02-926a-4d1b-9ef7-*****
Directionstring否

訪問控制策略的流量方向。取值：

  • out：內對外流量。
out
SourceTypestring是

訪問控制策略中的源地址類型。取值：

  • net：源網段（CIDR 地址）
  • group：源地址簿
net
DestPortTypestring否

安全訪問控制策略中訪問流量的目的端口類型。

  • port：端口
  • group：端口地址簿
port
DestPortGroupstring否

訪問控制策略中訪問流量的目的端口地址簿名稱。

my_dest_port_group
Releasestring否

安全訪問控制策略的狀態。取值：

  • true：策略開啟狀態

  • false：策略關閉狀態

true
ApplicationNameListarray否

應用名稱

string否

訪問控制策略支持的應用類型列表。

ANY
DomainResolveTypestring否

訪問控制策略的域名解析方式。取值：

  • 0：基于 FQDN
  • 1：基于 DNS 動態解析
  • 2：基于 FQDN 與 DNS 動態解析
0
RepeatTypestring否

訪問控制策略的策略有效期的重復類型。取值：

  • Permanent（默認）：總是
  • None：指定單次時間
  • Daily：每天
  • Weekly：每周
  • Monthly：每月
Permanent
RepeatDaysarray否

訪問控制策略的策略有效期的重復日期集合。

  • 當 RepeatType 為Permanent、None、Daily時，RepeatDays 為空集合。 例如：[]
  • 當 RepeatType 為 Weekly 時，RepeatDays 不能為空。 例如：[0, 6]
說明 RepeatType 設置為 Weekly 時，RepeatDays 不允許重復。
  • 當 RepeatType 為Monthly時，RepeatDays 不能為空。 例如：[1, 31]
說明 RepeatType 設置為 Monthly 時，RepeatDays 不允許重復。
long否

訪問控制策略的策略有效期的重復日期。

說明 RepeatType 設置為 Weekly 時，取值范圍：0~6，每周開始于周日。 RepeatType 設置為 Monthly 時，取值范圍：1~31。
1
RepeatStartTimestring否

訪問控制策略的策略有效期的重復開始時間。例如：08:00，必須為整點或半點時間，且小于重復結束時間至少半小時。

說明 當 RepeatType 為 Permanent、None 時，RepeatStartTime 為空。當 RepeatType 為 Daily、Weekly、Monthly 時，RepeatStartTime 必須有值，您需要設置重復開始時間。
08:00
RepeatEndTimestring否

訪問控制策略的策略有效期的重復結束時間。例如：23:30，必須為整點或半點時間，且大于重復開始時間至少半小時。

說明 當 RepeatType 為 Permanent、None 時，RepeatEndTime 為空。當 RepeatType 為 Daily、Weekly、Monthly 時，RepeatEndTime 必須有值，您需要設置重復結束時間。
23:30
StartTimelong否

訪問控制策略的策略有效期的開始時間。使用秒級時間戳格式表示。必須為整點或半點時間，且小于結束時間至少半小時。

說明 當 RepeatType 為 Permanent 時，StartTime 為空。當 RepeatType 為 None、Daily、Weekly、Monthly 時，StartTime 必須有值，您需要設置開始時間。
1694761200
EndTimelong否

訪問控制策略的策略有效期的結束時間。使用秒級時間戳格式表示。必須為整點或半點時間，且大于開始時間至少半小時。

說明 當 RepeatType 為 Permanent 時，EndTime 為空。當 RepeatType 為 None、Daily、Weekly、Monthly 時，EndTime 必須有值，您需要設置結束時間。
1694764800

返回參數

名稱類型描述示例值
object
RequestIdstring

返回結果的請求 ID。

3768197C-E6E8-52CD-8358-*****

示例

正常返回示例

JSON格式

{
  "RequestId": "3768197C-E6E8-52CD-8358-*****"
}

錯誤碼

HTTP status code錯誤碼錯誤信息描述
400ErrorParametersUidThe aliUid parameter is invalid.aliUid 不合法
400ErrorDBSelectAn error occurred while querying database.內部錯誤：數據庫查詢錯誤
400ErrorParametersAppIdThe AppId parameter is incorrect.AppId不正確
400ErrorParametersSourceThe source is invalid.無效的來源
400ErrorParametersProtoThe protocol is invalid.無效的協議
400ErrorParametersDestinationThe Destination parameter is invalid.Destination參數非法
400ErrorParametersDestPortThe dst_port is invalid.無效的目的端口
400ErrorParametersActionThe action is invalid.無效的動作
400ErrorAddressCountExceedThe maximum number of addresses is exceeded.地址簿內地址數量超出上限
400ErrorAclNotExistThe ACL does not exist.ACL不存在
400ErrorRecordLogAn error occurred while updating the operation log.寫日志失敗
400ErrorParametersDestinationCountExceeding the number of countries in a single ACL.超出一條ACL選取區域個數, 建議拆分成多條ACL
400ErrorAclExtendedCountExceedACL or extended ACL rules are not matched.ACL或擴展ACL規格超出限制
400ErrorAclEffectiveTimeNonPermanentACL rule is not allowed to update status when effective is not permanent.Acl策略生效時間非永久時，不允許更新狀態。
400ErrorParametersNatGatewayIdInvalid parameters NatGatewayId.請求參數NatGatewayId不合法或不存在。
400ErrorUUIDNewThe UUID is invalid.內部錯誤：UUID錯誤
400ErrorParameterIpVersionThe IP version is invalid.IP版本參數錯誤
400ErrorParametersDirectionThe direction is invalid.無效的方向
400ErrorDomainResolveAn error occurred while resolving the domain.域名解析錯誤
400ErrorParametersParameters error.參數錯誤。
400ErrorDBInsertAn error occurred while performing an insert operation in the database.內部錯誤：數據庫插入錯誤
400ErrorDBUpdateinternal error: sql updat.請求錯誤，數據庫更新失敗。

訪問錯誤中心查看更多錯誤碼。

變更歷史

變更時間變更內容概要操作
2024-08-22OpenAPI 錯誤碼發生變更查看變更詳情
2023-12-07OpenAPI 錯誤碼發生變更、OpenAPI 入參發生變更查看變更詳情
2023-10-12OpenAPI 錯誤碼發生變更、OpenAPI 入參發生變更查看變更詳情