訪問權限。取值范圍：

• accept：接受訪問。
• drop：拒絕訪問，不返回拒絕信息，表現為發起端請求超時或者無法建立連接的類似信息。

默認值：accept。

安全組規則優先級，數字越小，代表優先級越高。取值范圍：1~100。

默認值：1。

協議類型。取值不區分大小寫。取值范圍：

• TCP。
• UDP。
• ICMP。
• ICMPv6。
• GRE。
• ALL：支持所有協議。

需要撤銷訪問權限的源端 IPv4 CIDR 地址塊。支持 CIDR 格式和 IPv4 格式的 IP 地址范圍。

需要撤銷訪問權限的源端 IPv6 CIDR 地址塊。支持 CIDR 格式和 IPv6 格式的 IP 地址范圍。

需要撤銷訪問權限的源端安全組 ID。

• 至少設置SourceGroupId、SourceCidrIp、Ipv6SourceCidrIp或SourcePrefixListId參數中的一項。

• 如果指定了SourceGroupId，沒有指定參數SourceCidrIp或Ipv6SourceCidrIp，則參數 NicType 取值只能為 intranet。

• 如果同時指定了SourceGroupId和SourceCidrIp，則默認以SourceCidrIp為準。

您需要注意：

• 企業安全組不支持授權安全組訪問。

• 普通安全組支持授權的安全組數量最多為 20 個。

需要撤銷訪問權限的源端前綴列表 ID。您可以調用 DescribePrefixLists 查詢可以使用的前綴列表 ID。

注意事項：

• 安全組的網絡類型為經典網絡時，不支持設置前綴列表。關于安全組以及前綴列表使用限制的更多信息，請參見安全組使用限制。
• 當您指定了SourceCidrIp、Ipv6SourceCidrIp或SourceGroupId參數中的一個時，將忽略該參數。

安全組開放的各協議相關的目的端口范圍。取值范圍：

• TCP/UDP 協議：取值范圍為 1~65535。使用正斜線（/）隔開起始端口和終止端口。例如：1/200
• ICMP 協議：-1/-1。
• GRE 協議：-1/-1。
• ALL：-1/-1。

目的端 IPv4 CIDR 地址段。支持 CIDR 格式和 IPv4 格式的 IP 地址范圍。

用于支持五元組規則，請參見安全組五元組規則。

目的端 IPv6 CIDR 地址段。支持 CIDR 格式和 IPv6 格式的 IP 地址范圍。

用于支持五元組規則，請參見安全組五元組規則。

安全組開放的各協議相關的源端端口范圍。取值范圍：

• TCP/UDP 協議：取值范圍為 1~65535。使用正斜線（/）隔開起始端口和終止端口。例如：1/200。
• ICMP 協議：-1/-1。
• GRE 協議：-1/-1。
• ALL：-1/-1。

用于支持五元組規則，請參見安全組五元組規則。

撤銷跨賬戶授權的安全組規則時，源端安全組所屬的阿里云賬戶。

• 如果SourceGroupOwnerAccount及SourceGroupOwnerId均未設置，則認為是撤銷您其他安全組的訪問權限。
• 如果已經設置參數SourceCidrIp，則參數SourceGroupOwnerAccount無效。

撤銷跨賬戶授權的安全組規則時，源端安全組所屬的阿里云賬戶 ID。

• 如果SourceGroupOwnerId及SourceGroupOwnerAccount均未設置，則認為是撤銷您其他安全組的訪問權限。
• 如果您已經設置參數SourceCidrIp，則參數SourceGroupOwnerId無效。

經典網絡類型安全組規則的網卡類型。取值范圍：

• internet：公網網卡。
• intranet：內網網卡。

專有網絡 VPC 類型安全組規則無需設置網卡類型，默認為 intranet，只能為 intranet。

撤銷安全組之間授權規則，即指定了SourceGroupId參數時，只能為 intranet。

默認值：internet。

安全組規則描述。長度為 1~512 個字符。