調用CreateNetworkAcl接口創建網絡ACL。
調試
您可以在OpenAPI Explorer中直接運行該接口，免去您計算簽名的困擾。運行成功后，OpenAPI Explorer可以自動生成SDK代碼示例。
授權信息
下表是API對應的授權信息，可以在RAM權限策略語句的Action元素中使用，用來給RAM用戶或RAM角色授予調用此API的權限。具體說明如下：
- 操作：是指具體的權限點。
- 訪問級別：是指每個操作的訪問級別，取值為寫入（Write）、讀取（Read）或列出（List）。
- 資源類型：是指操作中支持授權的資源類型。具體說明如下：
- 對于必選的資源類型，用背景高亮的方式表示。
- 對于不支持資源級授權的操作，用
全部資源表示。
- 條件關鍵字：是指云產品自身定義的條件關鍵字。
- 關聯操作：是指成功執行操作所需要的其他權限。操作者必須同時具備關聯操作的權限，操作才能成功。
| 操作 | 訪問級別 | 資源類型 | 條件關鍵字 | 關聯操作 |
|---|---|---|---|---|
| vpc:CreateNetworkAcl | create | *NetworkAcl acs:vpc:{#regionId}:{#accountId}:networkacl/**VPC acs:vpc:{#regionId}:{#accountId}:vpc/{#VpcId} |
| 無 |
請求參數
| 名稱 | 類型 | 必填 | 描述 | 示例值 |
|---|---|---|---|---|
| VpcId | string | 是 | 網絡 ACL 所屬的 VPC 的 ID。 | vpc-dsfd34356vdf**** |
| NetworkAclName | string | 否 | 網絡 ACL 的名稱。 名稱長度為 1～128 個字符，不能以 | acl-1 |
| Description | string | 否 | 網絡 ACL 的描述信息。 描述長度為 1～256 個字符，不能以 | This is my NetworkAcl. |
| ClientToken | string | 否 | 客戶端 Token，用于保證請求的冪等性。 從您的客戶端生成一個參數值，確保不同請求間該參數值唯一。ClientToken 只支持 ASCII 字符。 說明
若您未指定，則系統自動使用 API 請求的 RequestId 作為 ClientToken 標識。每次 API 請求的 RequestId 不一樣。
| 0c593ea1-3bea-11e9-b96b-88e9fe637760 |
| DryRun | boolean | 否 | 是否檢測此次請求。取值：
| false |
| Tag | array<object> | 否 | 資源的標簽。 | |
| object | 否 | 標簽。 | ||
| Key | string | 否 | 資源的標簽鍵。最多支持輸入 20 個標簽鍵。如需傳入該值，則不能輸入空字符串。 一個標簽鍵最多支持 128 個字符，不能以 | FinanceDept |
| Value | string | 否 | 資源的標簽值。最多支持輸入 20 個標簽值。如需傳入該值，可以輸入空字符串。 最多支持 128 個字符，不能以 | FinanceJoshua |
| RegionId | string | 是 | 網絡 ACL 所在的地域 ID。 您可以通過調用 DescribeRegions 接口獲取地域 ID。 | cn-hangzhou |
返回參數
示例
正常返回示例
JSON格式
{
"NetworkAclId": "nacl-a2do9e413e0spzasx****",
"RequestId": "0ED8D006-F706-4D23-88ED-E11ED28DCAC0",
"NetworkAclAttribute": {
"Status": "Modifying",
"VpcId": "vpc-a2d33rfpl72k5xsscd****",
"CreationTime": "2021-12-25 11:33:27",
"Description": "This is my NetworkAcl.",
"NetworkAclName": "acl-1\t",
"NetworkAclId": "nacl-a2do9e413e0spdefr****",
"RegionId": "cn-hangzhou\t",
"IngressAclEntries": {
"IngressAclEntry": [
{
"NetworkAclEntryId": "nae-a2dk86arlydmexscd****",
"NetworkAclEntryName": "acl-3\t",
"Policy": "accept",
"Description": "This is IngressAclEntries.\t",
"SourceCidrIp": "10.0.0.0/24\t",
"Protocol": "all",
"Port": "-1/-1"
}
]
},
"EgressAclEntries": {
"EgressAclEntry": [
{
"NetworkAclEntryId": "nae-a2d447uw4tillxsdc****",
"NetworkAclEntryName": "acl-2",
"Policy": "accept",
"Description": "This is EgressAclEntries.",
"Protocol": "all",
"DestinationCidrIp": "10.0.0.0/24",
"Port": "-1/-1\t"
}
]
},
"Resources": {
"Resource": [
{
"Status": "BINDED",
"ResourceType": "VSwitch",
"ResourceId": "vsw-bp1de348lntdwgthy****"
}
]
}
}
}錯誤碼
| HTTP status code | 錯誤碼 | 錯誤信息 | 描述 |
|---|---|---|---|
| 400 | ParameterMissing.AliUid | ParameterMissing.AliUid | - |
| 400 | ParameterMissing.Bid | ParameterMissing.Bid | - |
| 400 | ParameterMissing.RegionId | ParameterMissing.RegionId | - |
| 400 | ParameterEmpty.RegionId | ParameterEmpty.RegionId | - |
| 400 | ParameterMissing.VpcId | ParameterMissing.VpcId | - |
| 400 | ParameterLengthIllegal.Name | ParameterLengthIllegal.Name | 規則條目的名稱長度非法 |
| 400 | ParameterIllegal.Name | ParameterIllegal.Name | 規則條目名稱非法 |
| 400 | ParameterLengthIllegal.Description | ParameterLengthIllegal.Description | - |
| 400 | ParameterIllegal.Description | ParameterIllegal.Description | - |
| 400 | ParameterEmpty.VpcId | ParameterEmpty.VpcId | - |
| 400 | InvalidVpcId.NotFound | The vpc is not exist. | - |
| 400 | QuotaExceed.NetworkAcl | Network acl is over limit. | - |
| 400 | NotSupport.NetworkAcl | Network acl is not support now. | - |
| 400 | IllegalParamFormat.%s | The param format of %s is illegal. | 參數模式非法 |
訪問錯誤中心查看更多錯誤碼。
變更歷史
| 變更時間 | 變更內容概要 | 操作 |
|---|---|---|
| 2023-11-24 | OpenAPI 錯誤碼發生變更、OpenAPI 入參發生變更 | 查看變更詳情 |
| 2023-07-05 | OpenAPI 錯誤碼發生變更、OpenAPI 入參發生變更 | 查看變更詳情 |
| 2023-05-09 | OpenAPI 描述信息更新、OpenAPI 錯誤碼發生變更 | 查看變更詳情 |