LeaveSecurityGroup - Elastic Compute Service - Alibaba Cloud Documentation Center

Menghapus Instans ECS atau Elastic Network Interface (ENI) dari grup keamanan tertentu.

Deskripsi operasi

Catatan

Operasi API ini tidak lagi direkomendasikan. Panggil ModifyInstanceAttribute untuk menambahkan Instans ECS ke atau menghapusnya dari grup keamanan. Panggil ModifyNetworkInterfaceAttribute untuk menambahkan Elastic Network Interface (ENI) ke atau menghapusnya dari grup keamanan.

Penting Alibaba Cloud menyesuaikan aturan validasi untuk operasi API ini pada 8 Juli 2024. Saat Anda mencoba menghapus Instans atau pengontrol antarmuka jaringan (NIC) yang tidak berada di grup keamanan yang ditentukan, operasi ini sekarang mengembalikan kode kesalahan "InvalidSecurityGroupAssociation.NotFound" alih-alih tanggapan berhasil. Segera sesuaikan penanganan kode kesalahan Anda agar kompatibel untuk menghindari dampak pada beban kerja produksi Anda.

Anda tidak dapat menghapus Instans dan Elastic Network Interface (ENI) dari grup keamanan secara bersamaan. Parameter InstanceId dan NetworkInterfaceId tidak dapat ditentukan secara bersamaan.
Sebelum Anda menghapus Instans dari grup keamanan, Instans harus berada dalam status Stopped atau Running.
Instans atau Elastic Network Interface (ENI) harus berada di setidaknya satu grup keamanan. Jika Instans atau ENI hanya berada di satu grup keamanan, permintaan penghapusan akan gagal.
Jika Instans atau pengontrol antarmuka jaringan (NIC) tidak berada di grup keamanan yang ditentukan, permintaan penghapusan akan gagal.

Coba sekarang

Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

Test

RAM authorization

Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.
API: API yang dapat Anda panggil untuk melakukan aksi tersebut.
Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.
Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.
- Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.
- Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.
Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.
Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

Action

Access level

Resource type

Condition key

Dependent action

ecs:LeaveSecurityGroup

update

*Instance

acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}

*SecurityGroup

acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}

None

Parameter permintaan

Parameter	Type	Required	Description	Example
SecurityGroupId	string	Yes	ID grup keamanan.	sg-bp67acfmxazb4p****
InstanceId	string	No	ID instans. Catatan Jika Anda menentukan parameter ini, NetworkInterfaceId harus dikosongkan.	i-bp67acfmxazb4p****
NetworkInterfaceId	string	No	ID Elastic Network Interface (ENI). Catatan Jika Anda menentukan parameter ini, InstanceId harus dikosongkan.	eni-bp13kd656hxambfe****
RegionId	string	No	ID wilayah. Anda dapat memanggil DescribeRegions untuk mengkueri daftar wilayah terbaru. Anda tidak perlu menentukan ID wilayah saat menghapus Instans dari grup keamanan. Anda harus menentukan ID wilayah pengontrol antarmuka jaringan (NIC) saat menghapus ENI dari grup keamanan.	cn-hangzhou

Elemen respons

Element	Type	Description	Example
	object
RequestId	string	ID permintaan.	473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E

Contoh

Respons sukses

JSONformat

{
  "RequestId": "473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E"
}

Respons error

JSONformat

{
    "RequestId": "473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E"
}

Kode kesalahan

HTTP status code	Error code	Error message
400	InvalidInstanceId.Malformed	The specified parameter "InstanceId" is not valid.
400	MissingParameter.RegionId	The specified RegionId should not be null.
400	InvalidOperation.InvalidEniState	%s
400	InvalidSecurityGroupAssociation.NotFound	%s.
403	InstanceLastSecurityGroup	The specified security group is the last security group for the instance.
403	IncorrectInstanceStatus	The current status of the resource does not support this operation.
403	InstanceLockedForSecurity	The specified operation is denied as your instance is locked for security reasons.
403	InstanceNotInSecurityGroup	The instance not in the group.
403	InvalidOperation.ResourceManagedByCloudProduct	%s
403	InvalidOperation.AtLeastInOneGroup	%s
403	InvalidOperation.EniServiceManaged	%s
403	InvalidOperation.InvalidEniType	%s
403	InvalidParam.Malformed	%s
403	InvalidParam.EniIdAndInstanceId.Conflict	%s
404	InvalidInstanceId.NotFound	The specified InstanceId does not exist.
404	InvalidSecurityGroupId.NotFound	The specified SecurityGroupId does not exist.
404	InvalidEniId.NotFound	%s
404	InvalidVSwitchId.NotFound	The specified virtual switch %s does not exist.
504	RequestTimeout	The request encounters an upstream server timeout.
409	InvalidOperation.Conflict	Request was denied due to conflict with a previous request, please try again later.

Lihat Error Codes untuk daftar lengkap.

Catatan rilis

Lihat Release Notes untuk daftar lengkap.