编辑安全组规则
1. 接口描述
调用 ModifySecurityGroupRule 修改指定安全组的一条安全组规则。修改规则不会改变规则的优先级。
2. 请求参数
名称 | 类型 | 是否必选 | 描述 |
---|---|---|---|
Action | String | 是 | 固定取值:ModifySecurityGroupRule |
SecurityGroupRuleUUID | String | 是 | 安全组规则ID |
RuleDirection | String | 是 | 规则方向,可能值: IN 入方向 OUT 出方向 |
Policy | String | 是 | 授权策略,可能值: accept 接受 drop 拒绝 |
IpProtocol | String | 是 | 协议类型,可选值: ALL /UDP /TCP/ICMP/GRE |
PortRange | String | 是 | 限制端口,端口范围从1到65535。若要限制端口范围用“/”分隔起始端口和结束端口 单个端口:例如80 连续端口:例如1/80 全部端口:例如1/65535 |
AuthorizType | String | 是 | 授权类型,可能值: CIDR SECURITY_GROUP 安全组 |
AuthorizObject | String | 是 | 授权对象,CIDR地址或者安全组UUID、若AuthorizType=CIDR,对象为空时,默认按0.0.0.0/0生效,代表允许或拒绝所有IP的访问。 |
Remark | String | 否 | 备注 最多50字符 |
3. 返回数据
名称 | 类型 | 说明 |
---|---|---|
RequestId | String | 请求ID |
4. 示例
请求示例
https://openapi.kaopuyun.com/?AccessKeyId=sz0000ei53aw
&Action=ModifySecurityGroupRule
&Format=JSON
&SignatureMethod=HMAC-SHA1
&SignatureNonce=76a5d5e7-0992-462d-9a26-916650eca00f
&SignatureVersion=1.0
&Timestamp=2023-03-09T07%3A33%3A56Z
&Version=2014-05-26
&Signature=LH5UYKO7k%2FeQlyLH3p169uyRKyU%
&SecurityGroupUUID=sg-test
&SecurityGroupRuleUUID=rule-test
&Direction=IN
&Policy=accept
&IpProtocol=ALL
&AuthorizType=CIDR
正常返回示例
{
"RequestId":"742fbe80-0ea9-11eb-9b36-0208cb7f7896"
}
5. 错误码
错误码 | 错误信息 |
---|---|
MissingParameter | SecurityGroupRuleUUID参数不能为空 |
MissingParameter | IpProtocol参数不能为空 |
MissingParameter | Policy参数不能为空 |
MissingParameter | PortRange参数不能为空 |
ValueNotSupported | RuleDirection参数不合法 |
ValueNotSupported | AuthorizType参数不合法 |
MissingParameter | AuthorizObject参数不能为空 |
AvailableSecurityGroupNotFound | 可用的安全组未找到 |
NoPermission | 没有权限 |
InvalidSecurityGroupRuleStatus | 安全组规则状态不合法 |
AvailableSecurityGroupRuleNotFound | 可用的安全组规则未找到 |
InvalidCidrAddressError | 非法的CIDR地址 |
ModifySecurityGroupRuleFailed | 修改安全组规则失败:xxx |