ListSecurityPolicy - Server Load Balancer - Centro de documentación de Alibaba Cloud

Consulta las políticas de seguridad TLS configuradas para una instancia de Network Load Balancer (NLB).

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

nlb:ListSecurityPolicy

get

*SecurityPolicy

acs:nlb:{#regionId}:{#accountId}:securitypolicy/*

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
SecurityPolicyIds	array	No	Los ID de las políticas de seguridad TLS. Puede especificar hasta 20 ID de políticas en cada llamada.
	string	No	El ID de la política de seguridad TLS. Puede especificar hasta 20 ID de políticas en cada llamada.	tls-bp14bb1e7dll4f****
SecurityPolicyNames	array	No	Los nombres de las políticas de seguridad TLS. Puede especificar hasta 20 nombres de políticas.
	string	No	El nombre de la política de seguridad TLS. Puede especificar hasta 20 nombres de políticas.	TLSCipherPolicy
Tag	array<object>	No	Las etiquetas.
	object	No	La etiqueta.
Key	string	No	La clave de la etiqueta. Puede especificar hasta 10 claves de etiqueta. La clave de la etiqueta puede tener una longitud máxima de 64 caracteres. No puede comenzar con `aliyun` ni con `acs:`, y no puede contener `http://` ni `https://`.	Test
Value	string	No	El valor de la etiqueta. Puede especificar hasta 10 valores de etiqueta. El valor de la etiqueta puede tener una longitud máxima de 128 caracteres. No puede comenzar con `aliyun` ni con `acs:`, y no puede contener `http://` ni `https://`.	Test
ResourceGroupId	string	No	El ID del grupo de recursos.	rg-atstuj3rtop****
NextToken	string	No	El token de paginación que se utiliza en la siguiente solicitud para recuperar una nueva página de resultados. Valores válidos: No es necesario especificar este parámetro en la primera solicitud. Debe especificar el token obtenido de la consulta anterior como valor de NextToken.	FFmyTO70tTpLG6I3FmYAXGKPd****
MaxResults	integer	No	El número de entradas a devolver por página. Valores válidos: 1 a 100. Valor predeterminado: 20.	20
RegionId	string	No	El ID de la región de la instancia de NLB. Puede llamar a la operación DescribeRegions para consultar la lista de regiones más reciente.	cn-hangzhou

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object	Los detalles de las políticas de seguridad TLS consultadas.
RequestId	string	El ID de la solicitud.	D7A8875F-373A-5F48-8484-25B07A61F2AF
SecurityPolicies	array<object>	Las políticas de seguridad TLS.
	array<object>	La política de seguridad TLS.
SecurityPolicyId	string	El ID de la política de seguridad TLS.	tls-bp14bb1e7dll4f****
SecurityPolicyName	string	El nombre de la política de seguridad TLS.	TLSCipherPolicy
TlsVersion	string	Las versiones compatibles del protocolo TLS. Valores válidos: TLSv1.0, TLSv1.1, TLSv1.2 y TLSv1.3.	TLSv1.0
Ciphers	string	Los conjuntos de cifrado admitidos por la política de seguridad. Los valores válidos de este parámetro varían según el valor de TlsVersions. Una política de seguridad admite hasta 32 conjuntos de cifrado. TLSv1.0 y TLSv1.1 admiten los siguientes conjuntos de cifrado: ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES128-SHA ECDHE-RSA-AES256-SHA AES128-SHA AES256-SHA DES-CBC3-SHA TLSv1.2 admite los siguientes conjuntos de cifrado: ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES128-SHA ECDHE-RSA-AES256-SHA AES128-SHA AES256-SHA DES-CBC3-SHA ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES128-SHA256 ECDHE-ECDSA-AES256-SHA384 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES128-SHA256 ECDHE-RSA-AES256-SHA384 AES128-GCM-SHA256 AES256-GCM-SHA384 AES128-SHA256 AES256-SHA256 TLSv1.3 admite los siguientes conjuntos de cifrado: TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_CCM_SHA256 TLS_AES_128_CCM_8_SHA256	ECDHE-ECDSA-AES128-SHA
RegionId	string	El ID de la región de la instancia de NLB.	cn-hangzhou
Tags	array<object>	Las etiquetas.
	object
Key	string	La clave de la etiqueta. Puede especificar hasta 10 claves de etiqueta. La clave de la etiqueta puede tener una longitud máxima de 64 caracteres y no puede contener `http://` ni `https://`. No puede comenzar con `aliyun` ni con `acs:`.	Test
Value	string	El valor de la etiqueta. Puede especificar hasta 10 valores de etiqueta. El valor de la etiqueta puede tener una longitud máxima de 128 caracteres y no puede contener `http://` ni `https://`. No puede comenzar con `aliyun` ni con `acs:`.	Test
RelatedListeners	array<object>	Los listeners asociados con la instancia de NLB.
	object	Los listeners asociados con la instancia de NLB.
ListenerId	string	El ID del listener.	lsn-bp1bpn0kn908w4nbw****@443
ListenerPort	integer	El puerto del listener.	443
ListenerProtocol	string	El protocolo del listener. Valor válido: TCPSSL.	TCPSSL
LoadBalancerId	string	El ID de la instancia de NLB.	nlb-83ckzc8d4xlp8o****
ResourceGroupId	string	El ID del grupo de recursos.	rg-atstuj3rtop****
SecurityPolicyStatus	string	El estado de la política de seguridad TLS. Valores válidos: Configuring Available	Available
TotalCount	integer	El número total de entradas devueltas.	10
NextToken	string	Un token de paginación. Se puede utilizar en la siguiente solicitud para recuperar una nueva página de resultados. Valores válidos: Si NextToken está vacío, no existe una página siguiente. Si se devuelve un valor para NextToken, especifique dicho valor en la siguiente solicitud para recuperar una nueva página de resultados.	FFmyTO70tTpLG6I3FmYAXGKPd****
MaxResults	integer	El número de entradas por página.	20

Ejemplos

Respuesta exitosa

JSON Formato

{
  "RequestId": "D7A8875F-373A-5F48-8484-25B07A61F2AF",
  "SecurityPolicies": [
    {
      "SecurityPolicyId": "tls-bp14bb1e7dll4f****",
      "SecurityPolicyName": "TLSCipherPolicy",
      "TlsVersion": "TLSv1.0",
      "Ciphers": "ECDHE-ECDSA-AES128-SHA",
      "RegionId": "cn-hangzhou",
      "Tags": [
        {
          "Key": "Test",
          "Value": "Test"
        }
      ],
      "RelatedListeners": [
        {
          "ListenerId": "lsn-bp1bpn0kn908w4nbw****@443",
          "ListenerPort": 443,
          "ListenerProtocol": "TCPSSL",
          "LoadBalancerId": "nlb-83ckzc8d4xlp8o****"
        }
      ],
      "ResourceGroupId": "rg-atstuj3rtop****",
      "SecurityPolicyStatus": "Available"
    }
  ],
  "TotalCount": 10,
  "NextToken": "FFmyTO70tTpLG6I3FmYAXGKPd****",
  "MaxResults": 20
}

Códigos de error

Código de estado HTTP	Código de error	Mensaje de error	Descripción
400	SystemBusy	System is busy, please try again later.
403	Forbidden.NoPermission	Authentication is failed for NoPermission.	Authentication is failed for NoPermission.

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.