ModifySecurityGroupPolicy - Elastic Compute Service - Centro de documentación de Alibaba Cloud

Descripción de la operación

Los security groups avanzados no admiten modificaciones en la política de conectividad interna. La política predeterminada es aislamiento interno.
Puede llamar a DescribeSecurityGroupAttribute para consultar la política de conectividad interna actual de un security group.
Cuando la política de conectividad interna de un security group se establece en conectividad interna, se ignoran otras reglas de acceso personalizadas y todas las instancias del security group personalizado se conectan a través de la red interna de forma predeterminada.
Cuando la política de conectividad interna de un security group se establece en aislamiento interno, todas las instancias del security group personalizado se desconectan de la red interna de forma predeterminada si no se agregan otras reglas de acceso. Sin embargo, puede personalizar las reglas del security group para cambiar el estado de la red interna. Por ejemplo, puede llamar a AuthorizeSecurityGroup para habilitar la conectividad de red entre dos instancias de ECS en un security group personalizado.

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

ecs:ModifySecurityGroupPolicy

update

*SecurityGroup

acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
SecurityGroupId	string	Sí	El ID del security group.	sg-bp67acfmxazb4ph****
RegionId	string	Sí	El ID de la región del security group. Puede llamar a DescribeRegions para consultar la lista de regiones más reciente.	cn-hangzhou
InnerAccessPolicy	string	Sí	La política de conectividad interna entre instancias de ECS en el security group. Valores válidos: Accept: conectividad interna Drop: aislamiento interno Nota El valor no distingue entre mayúsculas y minúsculas.	Drop
ClientToken	string	No	El token de cliente que se utiliza para garantizar la idempotencia de la solicitud. Puede utilizar el cliente para generar el token, pero asegúrese de que el token sea único entre diferentes solicitudes. El valor de ClientToken solo puede contener caracteres ASCII y no puede exceder los 64 caracteres de longitud. Para obtener más información, consulte Cómo garantizar la idempotencia.	123e4567-e89b-12d3-a456-426655440000

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object
RequestId	string	El ID de la solicitud.	CEF72CEB-54B6-4AE8-B225-F876FF7BA984

Ejemplos

Respuesta exitosa

JSON Formato

{
  "RequestId": "CEF72CEB-54B6-4AE8-B225-F876FF7BA984"
}

Códigos de error

Código de estado HTTP	Código de error	Mensaje de error	Descripción
400	MissingParamter.RegionId	The RegionId should not be null.
400	InvalidSecurityGroupId.Malformed	The SecurityGroupId is invalid. Only letters, numbers and underscores are supported. Maximum length is 100 characters.	The specified SecurityGroupId parameter is invalid. The value can be up to 100 characters in length and can contain only letters, digits, and underscores (_).
400	InvalidPolicy.Malformed	The Policy is invalid. Only 'Accept' and 'Drop' are supported. Ignore case.
403	InvalidOperation.ResourceManagedByCloudProduct	%s	You cannot modify security groups managed by cloud services.
404	InvalidSecurityGroupId.NotFound	The specified SecurityGroupId does not exist.	The specified security group does not exist in this account. Check whether the security group ID is correct.
404	InvalidParameter.InnerAccessPolicy	The InnerAccessPolicy attribute of enterprise level security group can't be modified.

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.