修改指定VPC防火墻策略組的訪問控制策略的配置信息。
接口說明
調(diào)試
您可以在OpenAPI Explorer中直接運行該接口,免去您計算簽名的困擾。運行成功后,OpenAPI Explorer可以自動生成SDK代碼示例。
授權信息
下表是API對應的授權信息,可以在RAM權限策略語句的Action
元素中使用,用來給RAM用戶或RAM角色授予調(diào)用此API的權限。具體說明如下:
- 操作:是指具體的權限點。
- 訪問級別:是指每個操作的訪問級別,取值為寫入(Write)、讀取(Read)或列出(List)。
- 資源類型:是指操作中支持授權的資源類型。具體說明如下:
- 對于必選的資源類型,用背景高亮的方式表示。
- 對于不支持資源級授權的操作,用
全部資源
表示。
- 條件關鍵字:是指云產(chǎn)品自身定義的條件關鍵字。
- 關聯(lián)操作:是指成功執(zhí)行操作所需要的其他權限。操作者必須同時具備關聯(lián)操作的權限,操作才能成功。
操作 | 訪問級別 | 資源類型 | 條件關鍵字 | 關聯(lián)操作 |
---|---|---|---|---|
yundun-cloudfirewall:ModifyVpcFirewallControlPolicy | update |
|
| 無 |
請求參數(shù)
名稱 | 類型 | 必填 | 描述 | 示例值 |
---|---|---|---|---|
Lang | string | 否 | 接收消息的語言類型。 取值:
| zh |
AclAction | string | 是 | 安全訪問控制策略中訪問流量通過云防火墻的方式(動作)。 取值:
| accept |
ApplicationName | string | 否 | 訪問控制策略支持的應用類型。 取值:
| HTTP |
Description | string | 是 | 訪問控制策略的描述信息。 | test |
DestPort | string | 否 | 訪問控制策略中訪問流量的目的端口。 | 80 |
Destination | string | 是 | 訪問控制策略中的目的地址。
| 10.2.X.X/XX |
DestinationType | string | 是 | 訪問控制策略中的目的地址類型。 取值:
| net |
VpcFirewallId | string | 是 | VPC 邊界防火墻的實例 ID。您可調(diào)用 DescribeVpcFirewallAclGroupList 接口獲取該 ID。
| vfw-a42bbb7b887148c9**** |
Proto | string | 是 | 訪問控制策略中流量訪問的安全協(xié)議類型。 取值:
| TCP |
Source | string | 是 | 訪問控制策略中的源地址。 取值:
| 10.2.X.X/XX |
AclUuid | string | 是 | 訪問控制策略的唯一標識 ID。 修改訪問控制策略時,需要提供該策略的唯一標識 ID。您可調(diào)用 DescribeVpcFirewallControlPolicy 接口獲取該 ID。 | 00281255-d220-4db1-8f4f-c4df221a**** |
SourceType | string | 是 | 訪問控制策略中的源地址類型。 取值:
| net |
DestPortType | string | 否 | 安全訪問控制策略中訪問流量的目的端口類型。
| port |
DestPortGroup | string | 否 | 訪問控制策略中訪問流量的目的端口地址簿名稱。 | my_port_group |
Release | string | 否 | 訪問控制策略的啟用狀態(tài)。策略創(chuàng)建后默認啟用該策略。取值:
| true |
ApplicationNameList | array | 否 | 應用名稱列表。 | |
string | 否 | 應用名稱。 | ["ANY"] | |
RepeatType | string | 否 | 訪問控制策略的策略有效期的重復類型。取值:
| Permanent |
RepeatDays | array | 否 | 訪問控制策略的策略有效期的重復日期集合。
說明
RepeatType 設置為 Weekly 時,RepeatDays 不允許重復。
說明
RepeatType 設置為 Monthly 時,RepeatDays 不允許重復。
| |
long | 否 | 訪問控制策略的策略有效期的重復日期。 說明
RepeatType 設置為 Weekly 時,取值范圍:0~6,每周開始于周日。
RepeatType 設置為 Monthly 時,取值范圍:1~31。
| 1 | |
RepeatStartTime | string | 否 | 訪問控制策略的策略有效期的重復開始時間。例如:08:00,必須為整點或半點時間,且小于重復結(jié)束時間至少半小時。 說明
當 RepeatType 為 Permanent、None 時,RepeatStartTime 為空。當 RepeatType 為 Daily、Weekly、Monthly 時,RepeatStartTime 必須有值,您需要設置重復開始時間。
| 08:00 |
RepeatEndTime | string | 否 | 訪問控制策略的策略有效期的重復結(jié)束時間。例如:23:30,必須為整點或半點時間,且大于重復開始時間至少半小時。 說明
當 RepeatType 為 Permanent、None 時,RepeatEndTime 為空。當 RepeatType 為 Daily、Weekly、Monthly 時,RepeatEndTime 必須有值,您需要設置重復結(jié)束時間。
| 23:30 |
StartTime | long | 否 | 訪問控制策略的策略有效期的開始時間。使用秒級時間戳格式表示。必須為整點或半點時間,且小于結(jié)束時間至少半小時。 說明
當 RepeatType 為 Permanent 時,StartTime 為空。當 RepeatType 為 None、Daily、Weekly、Monthly 時,StartTime 必須有值,您需要設置開始時間。
| 1694761200 |
EndTime | long | 否 | 訪問控制策略的策略有效期的結(jié)束時間。使用秒級時間戳格式表示。必須為整點或半點時間,且大于開始時間至少半小時。 說明
當 RepeatType 為 Permanent 時,EndTime 為空。當 RepeatType 為 None、Daily、Weekly、Monthly 時,EndTime 必須有值,您需要設置結(jié)束時間。
| 1694764800 |
DomainResolveType | string | 否 | 訪問控制策略的域名解析方式。取值:
| FQDN |
返回參數(shù)
示例
正常返回示例
JSON
格式
{
"RequestId": "CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D"
}
錯誤碼
HTTP status code | 錯誤碼 | 錯誤信息 | 描述 |
---|---|---|---|
400 | ErrorParametersUid | The aliUid parameter is invalid. | aliUid 不合法 |
400 | ErrorDBSelect | An error occurred while querying database. | 內(nèi)部錯誤:數(shù)據(jù)庫查詢錯誤 |
400 | ErrorParametersAppId | The AppId parameter is incorrect. | AppId不正確 |
400 | ErrorParametersSource | The source is invalid. | 無效的來源 |
400 | ErrorParametersProto | The protocol is invalid. | 無效的協(xié)議 |
400 | ErrorParametersDestination | The Destination parameter is invalid. | Destination參數(shù)非法 |
400 | ErrorParametersDestPort | The dst_port is invalid. | 無效的目的端口 |
400 | ErrorParametersAction | The action is invalid. | 無效的動作 |
400 | ErrorAddressCountExceed | The maximum number of addresses is exceeded. | 地址簿內(nèi)地址數(shù)量超出上限 |
400 | ErrorAclNotExist | The ACL does not exist. | ACL不存在 |
400 | ErrorRecordLog | An error occurred while updating the operation log. | 寫日志失敗 |
400 | ErrorAclEffectiveTimeNonPermanent | ACL rule is not allowed to update status when effective is not permanent. | Acl策略生效時間非永久時,不允許更新狀態(tài)。 |
400 | ErrorUUIDNew | The UUID is invalid. | 內(nèi)部錯誤:UUID錯誤 |
400 | ErrorParameterIpVersion | The IP version is invalid. | IP版本參數(shù)錯誤 |
400 | ErrorParametersDirection | The direction is invalid. | 無效的方向 |
400 | ErrorDomainResolve | A domain resolution error occurred. | 域名解析錯誤 |
400 | ErrorParameters | Parameters error. | 參數(shù)錯誤。 |
400 | ErrorAclExtendedCountExceed | ACL or extended ACL rules are not matched. | ACL或擴展ACL規(guī)格超出限制 |
400 | ErrorAclDomainAnyCountExceed | The number of resolved domain names cannot exceed 200. ACL configuration can be continued for HTTP, HTTPS, SMTP, SMTPS, and SSL applications. | 域名解析數(shù)量超過200,應用http|https|smtp|smtps|ssl支持更多配置 |
400 | ErrorDBUpdate | internal error: sql updat. | 請求錯誤,數(shù)據(jù)庫更新失敗。 |
400 | ErrorDBInsert | An error occurred while performing an insert operation in the database. | 內(nèi)部錯誤:數(shù)據(jù)庫插入錯誤 |
訪問錯誤中心查看更多錯誤碼。
變更歷史
變更時間 | 變更內(nèi)容概要 | 操作 |
---|---|---|
2024-08-13 | OpenAPI 錯誤碼發(fā)生變更、OpenAPI 入?yún)l(fā)生變更 | 查看變更詳情 |
2023-10-12 | OpenAPI 錯誤碼發(fā)生變更、OpenAPI 入?yún)l(fā)生變更 | 查看變更詳情 |
2023-09-11 | OpenAPI 錯誤碼發(fā)生變更、OpenAPI 入?yún)l(fā)生變更 | 查看變更詳情 |