JoinSecurityGroup - Elastic Compute Service - Alibaba Cloud Documentation Center

Menambahkan Instans ECS atau Elastic Network Interface (ENI) ke grup keamanan tertentu.

Deskripsi operasi

Catatan

Operasi API ini sudah tidak digunakan lagi. Panggil ModifyInstanceAttribute untuk menambahkan Instans ECS ke atau menghapusnya dari grup keamanan, dan panggil ModifyNetworkInterfaceAttribute untuk menambahkan Elastic Network Interface (ENI) ke atau menghapusnya dari grup keamanan.

Operasi ini tidak mendukung penambahan instans dan ENI ke grup keamanan secara bersamaan. Parameter InstanceId dan NetworkInterfaceId tidak dapat ditentukan secara bersamaan.
Grup keamanan dan instans harus berada di wilayah yang sama.
Grup keamanan dan instans harus memiliki jenis jaringan yang sama. Jika jenis jaringan adalah Virtual Private Cloud (VPC), grup keamanan dan instans harus berada di VPC yang sama.
Sebelum ditambahkan ke grup keamanan, instans harus berada dalam status Stopped atau Running.
Instans atau antarmuka jaringan (NIC) dapat ditambahkan ke maksimal lima grup keamanan. Untuk informasi lebih lanjut, lihat Batas grup keamanan.

Coba sekarang

Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

Test

RAM authorization

Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.
API: API yang dapat Anda panggil untuk melakukan aksi tersebut.
Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.
Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.
- Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.
- Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.
Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.
Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

Action

Access level

Resource type

Condition key

Dependent action

ecs:JoinSecurityGroup

update

*Instance

acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}

*SecurityGroup

acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}

None

Parameter permintaan

Parameter	Type	Required	Description	Example
SecurityGroupId	string	Yes	ID grup keamanan. Anda dapat memanggil DescribeSecurityGroups untuk mengkueri grup keamanan yang tersedia.	sg-bp67acfmxazb4p****
InstanceId	string	No	ID instans. Catatan Jika parameter ini ditentukan, NetworkInterfaceId harus dikosongkan.	i-bp67acfmxazb4p****
NetworkInterfaceId	string	No	ID antarmuka jaringan (NIC). Catatan Jika parameter ini ditentukan, InstanceId harus dikosongkan.	eni-bp13kd656hxambfe****
RegionId	string	No	ID wilayah. Anda dapat memanggil DescribeRegions untuk mengkueri daftar wilayah terbaru. ID wilayah bersifat opsional saat menambahkan instans ke grup keamanan. ID wilayah wajib saat menambahkan antarmuka jaringan (NIC) ke grup keamanan. Tentukan wilayah tempat antarmuka jaringan (NIC) berada.	cn-hangzhou

Elemen respons

Element	Type	Description	Example
	object
RequestId	string	ID permintaan.	473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E

Contoh

Respons sukses

JSONformat

{
  "RequestId": "473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E"
}

Kode kesalahan

HTTP status code	Error code	Error message
400	InstanceSecurityGroupLimitExceeded	Exceeding the allowed amount of security groups that an instance can be in.
400	InvalidInstanceId.Mismatch	Specified instance and security group are not in the same VPC.
400	InvalidInstanceId.Malformed	The specified parameter "InstanceId" is not valid.
400	InvalidOperation.NotSupportEnterpriseGroup	The specified instance type doesn't support enterprise level security group.
400	InvalidOperation.MultiGroupType	The specified instance can't join different types of security group.
400	InvalidOperation.InvalidEniState	%s
400	InvalidOperation.EniAndGroupNotBelongSameUser	%s
400	NotBelongUser	%s
400	MissingParameter.RegionId	The specified RegionId should not be null.
400	InvalidStatus.EniOrInstanceIsBeingCreated	%s.
500	InternalError	The request processing has failed due to some unknown error.
403	IncorrectInstanceStatus	The current status of the resource does not support this operation.
403	InstanceLockedForSecurity	The specified operation is denied as your instance is locked for security reasons.
403	SecurityGroupInstanceLimitExceeded	The maximum number of instances in a security group is exceeded.
403	InvalidInstanceId.AlreadyExists	The specified instance already exists in the specified security group.
403	AclLimitExceed	%s
403	InstanceSecurityGroupLimitExceeded	%s
403	InvalidOperation.NetworkInterfaceCountExceeded	The maximum number of NetworkInterface in a enterprise level security group is exceeded.
403	InvalidOperation.ResourceManagedByCloudProduct	%s
403	InvalidOperation.InvalidEniType	%s
403	InvalidOperation.VpcMismatch	%s
403	InvalidOperation.EniServiceManaged	%s
403	InvalidParam.Malformed	%s
403	InvalidParam.EniIdAndInstanceId.Conflict	%s
403	Forbidden.InstanceIsBeingCreated	The specified instance is being created.
404	InvalidSecurityGroupId.NotFound	The specified SecurityGroupId does not exist.
404	InvalidInstanceId.NotFound	The specified InstanceId does not exist.
404	InvalidEniId.NotFound	%s
409	InvalidOperation.Conflict	Request was denied due to conflict with a previous request, please try again later.

Lihat Error Codes untuk daftar lengkap.

Catatan rilis

Lihat Release Notes untuk daftar lengkap.