ModifyDBClusterAccessWhitelist - PolarDB - Centro de documentación de Alibaba Cloud

Crea o modifica la lista blanca de un clúster, incluida la lista blanca de IP y los grupos de seguridad.

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

polardb:ModifyDBClusterAccessWhitelist

update

*dbcluster

acs:polardb:{#regionId}:{#accountId}:dbcluster/{#dbclusterId}

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
DBClusterId	string	Sí	El ID del clúster.	pc-*************
SecurityIps	string	No	Las direcciones IP o bloques CIDR en el grupo de lista blanca de IP. Puede agregar hasta 1,000 direcciones IP o bloques CIDR en todos los grupos de lista blanca de IP. Separe varias direcciones IP con comas (,). Se admiten los siguientes dos formatos: Formato de dirección IP, como 10.23.12.24. Formato CIDR, como 10.23.12.24/24, donde 24 indica la longitud del prefijo en la dirección IP. La longitud del prefijo varía de 1 a 32. Nota Este parámetro solo surte efecto cuando WhiteListType se establece en IP.	10.23.12.24
DBClusterIPArrayName	string	No	El nombre del grupo de lista blanca de IP. El nombre debe tener entre 2 y 120 caracteres de longitud y puede contener letras minúsculas y dígitos. El nombre debe comenzar con una letra y terminar con una letra o un dígito. Si el nombre del grupo de lista blanca especificado no existe, se crea un nuevo grupo de lista blanca. Si el nombre del grupo de lista blanca especificado ya existe, se modifica el grupo de lista blanca. Si no se especifica este parámetro, se modifica el grupo predeterminado. Nota Un clúster admite hasta 50 grupos de lista blanca de IP. Este parámetro solo surte efecto cuando WhiteListType se establece en IP.	default
DBClusterIPArrayAttribute	string	No	El atributo del grupo de lista blanca de IP. Si establece este parámetro en hidden, el grupo no se muestra en la consola. Nota Los grupos de lista blanca de IP que ya se muestran en la consola no se pueden ocultar. Este parámetro solo surte efecto cuando WhiteListType se establece en IP.	hidden
WhiteListType	string	No	El tipo de lista blanca. Valores válidos: IP: grupo de lista blanca de IP. SecurityGroup: grupo de seguridad. Valor predeterminado: IP.	IP
SecurityGroupIds	string	No	Los ID de los grupos de seguridad. Separe varios ID de grupos de seguridad con comas (,). Nota Un clúster admite hasta 3 grupos de seguridad. Este parámetro solo surte efecto cuando WhiteListType se establece en SecurityGroup.	sg-*********
ModifyMode	string	No	El método utilizado para modificar la lista blanca de IP. Valores válidos: Cover: sobrescribe la lista blanca de IP original. Este es el valor predeterminado. Append: agrega direcciones IP a la lista blanca de IP. Delete: elimina direcciones IP de la lista blanca de IP. Nota Este parámetro solo surte efecto cuando WhiteListType se establece en IP.	Cover
PfsInstanceId	string	No	El ID de la instancia del sistema de archivos.	pfs-xxx

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object
RequestId	string	El ID de la solicitud.	D0CEC6AC-7760-409A-A0D5-E6CD86******

Ejemplos

Respuesta exitosa

JSON Formato

{
  "RequestId": "D0CEC6AC-7760-409A-A0D5-E6CD86******"
}

Códigos de error

Código de estado HTTP	Código de error	Mensaje de error
400	NumberExceed.securityGroupIds	The number of SecurityGroupIds exceeds 10.
400	InvalidSecurityIPList.Duplicate	Specified security IP list is not valid: Duplicate IP address in the list
400	InvalidSecurityIPList.Format	Specified security IP list format is not valid.
400	LockTimeout	The request processing has failed due to lock timeout.
403	SecurityIPList.Duplicate	Specified same security IP already exists.
403	OperationDenied.LockMode	The operation is not permitted when the instance is locked.
404	InvalidDBCluster.NotFound	The DBClusterId provided does not exist in our records.
404	InvalidDBClusterId.NotFound	The DBInstanceId provided does not exist in our records.

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.