CopyNetworkAclEntries - Virtual Private Cloud - Centro de documentación de Alibaba Cloud

Copia reglas de ACL de red mediante la operación CopyNetworkAclEntries.

Descripción de la operación

CopyNetworkAclEntries es una operación asíncrona. Después de invocar esta operación, el sistema devuelve un ID de solicitud, pero las reglas de ACL de red aún no se han replicado. El nodo de replicación continúa ejecutándose en segundo plano. Puede invocar DescribeNetworkAclAttributes para consultar el estado de replicación de las reglas de ACL de red:
- Si las reglas de ACL de red están en estado Modifying, significa que se están replicando.
- Si las reglas de ACL de red están en estado Available, significa que ya se han replicado. La copia se realizó correctamente.
CopyNetworkAclEntries no admite la replicación simultánea de las mismas reglas de ACL de red.

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

vpc:CopyNetworkAclEntries

update

*NetworkAcl

acs:vpc:{#regionId}:{#accountId}:networkacl/{#NetworkAclId}

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
RegionId	string	Sí	El ID de región de la ACL de red. Puede llamar a la operación DescribeRegions para consultar el ID de región.	cn-hangzhou
NetworkAclId	string	Sí	El ID de la ACL de red.	nacl-a2do9e413e0spxxxxxxxx
SourceNetworkAclId	string	Sí	El ID de la ACL de red de origen desde la cual se copian las reglas.	nacl-ghuo9ehg3e0spxxxxxxxx
ClientToken	string	No	El token de cliente que se utiliza para garantizar la idempotencia de la solicitud. Puede utilizar el cliente para generar el token, pero debe asegurarse de que sea único entre diferentes solicitudes. El token solo puede contener caracteres ASCII. Nota Si no especifica este parámetro, el sistema utiliza automáticamente el RequestId de la solicitud de API como ClientToken. El RequestId puede ser diferente para cada solicitud de API.	123
DryRun	boolean	No	Especifica si se debe realizar una ejecución de prueba (dry run). Valores válidos: true: realiza una ejecución de prueba. El sistema verifica la solicitud en busca de posibles problemas sin ejecutar la operación real. false (valor predeterminado): ejecuta la solicitud real.	false
RegionId	string	Sí	El ID de región de la ACL de red. Puede llamar a la operación DescribeRegions para consultar el ID de región.	cn-hangzhou

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object
RequestId	string	El ID de la solicitud.	6608E72F-F276-440F-ABEF-419971CEC4D1

Ejemplos

Respuesta exitosa

JSON Formato

{
  "RequestId": "6608E72F-F276-440F-ABEF-419971CEC4D1"
}

Códigos de error

Código de estado HTTP	Código de error	Mensaje de error	Descripción
400	ParameterMissing.AliUid	ParameterMissing.AliUid
400	ParameterMissing.Bid	ParameterMissing.Bid
400	ParameterMissing.RegionId	ParameterMissing.RegionId
400	ParameterEmpty.RegionId	ParameterEmpty.RegionId
400	ParameterMissing.NetworkAclId	ParameterMissing.NetworkAclId
400	ParameterEmpty.NetworkAclId	ParameterEmpty.NetworkAclId
400	ParameterMissing.SourceNetworkAclId	ParameterMissing.SourceNetworkAclId
400	ParameterEmpty.SourceNetworkAclId	ParameterEmpty.SourceNetworkAclId
400	InvalidNetworkAcl.NotFound	The special Network Acl is not found.	The network ACL is not found.
400	InvalidSourceNetworkAcl.NotFound	The special source network Acl is not found.
500	InternalError	The request processing has failed due to some unknown error.

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.