Tous les produits
Search
Centre de documentation

:DescribeVpcFirewallDefaultIPSConfig

Dernière mise à jour :Aug 06, 2026

Consulte la configuration de prévention des intrusions d'un pare-feu VPC spécifié.

Description de l'opération

Cette opération consulte la configuration de prévention des intrusions d'un pare-feu VPC spécifié. Avant d'appeler cette opération, vous devez créer une instance de pare-feu VPC.

Limite de QPS

Cette opération d'API est soumise à une limite de 10 requêtes par seconde (QPS) par utilisateur. Si vous dépassez cette limite, vos appels sont limités. Cela peut affecter votre activité. Planifiez vos appels en conséquence.

Testez maintenant

Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale. Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale.

Test

Autorisation RAM

Le tableau ci-dessous décrit les autorisations nécessaires pour appeler cette API. Vous pouvez les définir dans une politique Resource Access Management (RAM). Les colonnes du tableau sont détaillées ci-dessous :

  • Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique de permissions RAM pour accorder les autorisations nécessaires à l'exécution de l'opération.

  • API : l'API que vous pouvez appeler pour exécuter l'action.

  • Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.

  • Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Il indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action. Sinon, la politique sera inefficace.

    • Pour les API avec permissions au niveau de la ressource, les types de ressource requis sont marqués d'un astérisque (*). Spécifiez l'Alibaba Cloud Resource Name (ARN) correspondant dans l'élément Resource de la politique.

    • Pour les API sans permissions au niveau de la ressource, la valeur All Resources est affichée. Utilisez un astérisque (*) dans l'élément Resource de la politique.

  • Clé de condition : les clés de condition définies par le service. La clé permet un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition propres au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services pris en charge par RAM.

  • Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions pour toutes les actions dépendantes.

yundun-cloudfirewall:DescribeVpcFirewallDefaultIPSConfig

get

*VpcFirewallIpsConfig

acs:cloudfirewall::{#accountId}:vpcfirewallipsconfig/{#VpcFirewallId}

Aucune Aucune

Paramètres de requête

Paramètre

Type

Requis

Description

Exemple

VpcFirewallId

string

Oui

L'identifiant de l'instance du pare-feu VPC. Valeurs valides :

  • Si le pare-feu VPC protège une instance réseau dans une instance Cloud Enterprise Network (CEN), définissez ce paramètre sur l'identifiant de l'instance CEN. Pour obtenir l'identifiant d'une instance CEN de l'Édition de base, appelez l'opération DescribeVpcFirewallCenList. Pour obtenir l'identifiant d'une instance CEN de l'Édition Entreprise, appelez l'opération DescribeTrFirewallsV2List.

  • Si le pare-feu VPC protège le trafic entre deux VPC connectés par un circuit Express Connect, définissez ce paramètre sur l'identifiant de l'instance de pare-feu VPC. Pour obtenir l'identifiant de l'instance de pare-feu VPC, appelez l'opération DescribeVpcFirewallList.

cen-****

MemberUid

string

Non

L'UID du compte membre.

258039427902****

Éléments de réponse

Élément

Type

Description

Exemple

object

RequestId

string

L'identifiant de la requête.

850A84D6-****-00090125adf1

RunMode

integer

Le mode du système de prévention des intrusions (IPS). Valeurs valides :

  • 1 : Mode blocage.

  • 0 : Mode surveillance.

0

EnableAllPatch

integer

Indique si les correctifs virtuels sont activés. Valeurs valides :

  • 1 : Activé.

  • 0 : Désactivé.

1

BasicRules

integer

Indique si les stratégies de base sont activées. Valeurs valides :

  • 1 : Activé.

  • 0 : Désactivé.

1

RuleClass

integer

Le groupe de règles IPS. Valeurs valides :

  • 1 : Groupe de règles souple.

  • 2 : Groupe de règles moyen.

  • 3 : Groupe de règles strict.

1

Exemples

JSON format

{
  "RequestId": "850A84D6-****-00090125adf1",
  "RunMode": 0,
  "EnableAllPatch": 1,
  "BasicRules": 1,
  "RuleClass": 1
}

Codes d'erreur

Code de statut HTTP

Code d'erreur

Message d'erreur

Description

400 ErrorParametersUid The aliUid parameter is invalid. The aliUid parameter is invalid.
400 ErrorVpcFirewallId The VPC firewall ID is invalid. The VPC firewall ID is invalid.
400 ErrorDBSelect An error occurred while querying database. An error occurred while querying database.
400 ErrorInvalidMemberUid Member uid is invalid The member is invalid.
400 ErrorParametersFirewallId Invalid VPC firewall ID. The VPC firewall ID is invalid.

Consultez Codes d'erreur pour la liste complète.

Notes de version

Consultez Notes de version pour la liste complète.