AuthorizeSecurityGroupEgress - ENS - Centro de documentación de Alibaba Cloud

Descripción de la operación

En la documentación de API relacionada con security groups, el tráfico saliente se refiere al tráfico que es enviado por el dispositivo de origen y recibido en el dispositivo de destino.

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

ens:AuthorizeSecurityGroupEgress

update

*All Resource

*

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
IpProtocol	string	Sí	El protocolo de capa de transporte. El valor de este parámetro distingue entre mayúsculas y minúsculas. Valores válidos: tcp udp icmp gre all: se admiten todos los protocolos. Valores válidos: all : 全部协议 tcp : TCP 协议 udp : UDP 协议 gre : GRE 协议 icmp : ICMP 协议	all
PortRange	string	Sí	El rango de puertos de destino correspondientes al protocolo de capa de transporte para la regla N del security group. Valores válidos: Cuando el parámetro IpProtocol se establece en tcp o udp, el rango de números de puerto es de 1 a 65535. El número de puerto inicial y el número de puerto final se separan con una barra diagonal (/). Ejemplo correcto: 1/200. Ejemplo incorrecto: 200/1. Cuando el parámetro IpProtocol se establece en icmp, el rango de números de puerto es -1/-1, lo que indica todos los puertos. Cuando el parámetro IpProtocol se establece en gre, el rango de números de puerto es -1/-1, lo que indica todos los puertos. Cuando el parámetro IpProtocol se establece en all, el rango de números de puerto es -1/-1, lo que indica todos los puertos.	22/22
SecurityGroupId	string	Sí	El ID del security group.	sg-bp67acfmxazb4p****
Policy	string	No	La acción de la regla del security group. Valores válidos: accept: permite el acceso. Este es el valor predeterminado. drop: deniega el acceso y no devuelve respuestas. Valores válidos: drop : 拒绝 accept : 允许	accept
Priority	integer	No	La prioridad de la regla N del security group. Valores válidos: 1 a 100. Valor predeterminado: 1.	1
DestCidrIp	string	Sí	Las direcciones IP de destino. Se admiten bloques CIDR y direcciones IPv4. Este parámetro está vacío de forma predeterminada.	10.0.XX.XX/8
SourcePortRange	string	No	El rango de números de puerto correspondientes al protocolo de capa de transporte para el security group de origen. Valores válidos: Cuando el parámetro IpProtocol se establece en tcp o udp, el rango de números de puerto es de 1 a 65535. El número de puerto inicial y el número de puerto final se separan con una barra diagonal (/). Ejemplo correcto: 1/200. Ejemplo incorrecto: 200/1. Cuando el parámetro IpProtocol se establece en icmp, el rango de números de puerto es -1/-1, lo que indica todos los puertos. Cuando el parámetro IpProtocol se establece en gre, el rango de números de puerto es -1/-1, lo que indica todos los puertos. Cuando el parámetro IpProtocol se establece en all, el rango de números de puerto es -1/-1, lo que indica todos los puertos.	22/22

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object
RequestId	string	El ID de la solicitud.	473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E

Ejemplos

Respuesta exitosa

JSON Formato

{
  "RequestId": "473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E"
}

Códigos de error

Código de estado HTTP	Código de error	Mensaje de error	Descripción
400	MissingParameter	The input parameter that is mandatory for processing this request is not supplied.
400	NoPermission	Permission denied.
400	InvalidParameter.%s	The specified field %s invalid. Please check it again.
400	InvalidParameter	The errorMessage is %s. Please check it again.
400	InvalidSecurityGroupId.NotFound	The specified SecurityGroupId does not exist.	The specified security group ID does not exist.
400	SecurityGroupRuleConflict.Duplicated	The SecurityGroup rule already exists.	duplicate security group rules.
400	AuthorizationLimitExceed	The limit of authorization records in the security group reaches.	The number of security group rules exceeds the limit.
400	ens.interface.error	An error occurred while calling the API.
400	CallInterface	Call Interface Happen Error.	An error occurred when you call the operation.

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.