ALIYUN::ECS::SecurityGroupIngress
更新時間:
ALIYUN::ECS::SecurityGroupIngress類型用于創(chuàng)建安全組入方向的訪問規(guī)則。
語法
{
"Type": "ALIYUN::ECS::SecurityGroupIngress",
"Properties": {
"SourceGroupOwnerId": String,
"Description": String,
"PortRange": String,
"SecurityGroupId": String,
"NicType": String,
"Ipv6SourceCidrIp": String,
"Priority": Integer,
"SourceGroupId": String,
"Policy": String,
"IpProtocol": String,
"SourcePortRange": String,
"SourceCidrIp": String,
"SourcePrefixListId": String
}
}
屬性
屬性名稱 | 類型 | 必須 | 允許更新 | 描述 | 約束 |
IpProtocol | String | 是 | 否 | IP協(xié)議。 | 取值:
|
PortRange | String | 是 | 否 | 目的端安全組開放的傳輸層協(xié)議相關(guān)的端口范圍。 | 取值:
|
SourcePrefixListId | String | 否 | 否 | 需要設(shè)置入方向訪問權(quán)限的目的端前綴列表ID。 | 您可以調(diào)用云服務(wù)ECS的DescribePrefixLists查詢可以使用的前綴列表ID。 安全組的網(wǎng)絡(luò)類型為經(jīng)典網(wǎng)絡(luò)時,不支持設(shè)置前綴列表。 當(dāng)您指定了SourceCidrIp、Ipv6SourceCidrIp與SourceFroupId參數(shù)中的任意一個時,將忽略該參數(shù)。 |
SourceGroupId | String | 否 | 否 | 需要設(shè)置訪問權(quán)限的源端安全組ID。 | 至少設(shè)置SourceGroupId或者SourceCidrIp其中一項。 如果指定SourceGroupId,但未指定SourceCidrIp,則參數(shù)NicType取值為intranet。 如果同時指定SourceGroupId和SourceCidrIp,則默認(rèn)以SourceCidrIp的設(shè)置為準(zhǔn)。 |
SecurityGroupId | String | 否 | 否 | 需要創(chuàng)建入規(guī)則的安全組ID。 | 無 |
NicType | String | 否 | 否 | 網(wǎng)絡(luò)類型。 | 取值:
|
Priority | Integer | 否 | 否 | 安全組規(guī)則優(yōu)先級。 | 取值范圍:1~100。 默認(rèn)值:1。 |
SourceCidrIp | String | 否 | 否 | 源端IPv4 CIDR地址段。 | 僅支持IPv4格式的IP地址范圍。 |
Policy | String | 否 | 否 | 訪問權(quán)限。 | 取值:
|
SourceGroupOwnerId | String | 否 | 否 | 跨賬戶設(shè)置安全組規(guī)則時,源端安全組所屬的阿里云賬戶ID。 | 如果SourceGroupOwnerId未設(shè)置,則默認(rèn)設(shè)置您其他安全組的訪問權(quán)限。 如果已經(jīng)設(shè)置SourceCidrIp,則SourceGroupOwnerId的設(shè)置無效。 |
Description | String | 否 | 是 | 安全組規(guī)則的描述信息。 | 長度為1~512個字符。 |
SourcePortRange | String | 否 | 否 | 源端安全組開放的傳輸層協(xié)議相關(guān)的端口范圍。 | 取值:
|
Ipv6SourceCidrIp | String | 否 | 否 | 源端IPv6 CIDR地址段。 | 支持CIDR格式和IPv6格式的IP地址范圍。僅支持VPC類型的IP地址。 |
返回值
Fn::GetAtt
無。
示例
JSON
格式{ "ROSTemplateFormatVersion": "2015-09-01", "Parameters": { "PortRange": { "Type": "String", "Default": "-1/-1", "Description": "Ip protocol relative port range. For tcp and udp, the port rang is [1,65535], using format '1/200'For icmp|gre|all protocel, the port range should be '-1/-1'" }, "SecurityGroupId": { "Type": "String", "AssociationProperty": "ALIYUN::ECS::SecurityGroup::SecurityGroupId", "Label": { "zh-cn": "安全組ID", "en": "Security Group ID" } }, "SourceCidrIp": { "Type": "String", "Description": "Source CIDR Ip Address range. Only IPV4 supported.", "Default": "0.0.0.0/0" }, "IpProtocol": { "Type": "String", "Description": "Ip protocol for in rule.", "AllowedValues": [ "tcp", "udp", "icmp", "gre", "all" ] }, "NicType": { "Type": "String", "Description": "Network type, could be 'internet' or 'intranet'. Default value is internet.", "AllowedValues": [ "internet", "intranet" ] } }, "Resources": { "SecurityGroupIngress": { "Type": "ALIYUN::ECS::SecurityGroupIngress", "Properties": { "SecurityGroupId": { "Ref": "SecurityGroupId" }, "SourceCidrIp": { "Ref": "SourceCidrIp" }, "IpProtocol": { "Ref": "IpProtocol" }, "NicType": { "Ref": "NicType" }, "PortRange": { "Ref": "PortRange" } } } } }
文檔內(nèi)容是否對您有幫助?