All Products
Search

This Product

    ENS:CreateNetworkAclEntry

    Document Center

    ENS:CreateNetworkAclEntry

    Last Updated:Jun 11, 2026

    Memanggil operasi CreateNetworkAclEntry untuk membuat aturan ACL jaringan.

    Coba sekarang

    Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

    Test

    RAM authorization

    Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

    • Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.

    • API: API yang dapat Anda panggil untuk melakukan aksi tersebut.

    • Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.

    • Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.

      • Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.

      • Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.

    • Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.

    • Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

    Action

    Access level

    Resource type

    Condition key

    Dependent action

    ens:CreateNetworkAclEntry

    create

    *全部资源

    *

    		 None None

    Parameter permintaan

    Parameter

    Type

    Required

    Description

    Example
    NetworkAclId

    string

    Yes

    ID ACL jaringan.

    nacl-bp1lhl0taikrbgnh****
    NetworkAclEntryName

    string

    No

    Nama entri aturan.

    Panjang nama harus 1 hingga 128 karakter dan tidak boleh diawali dengan http:// atau https://.

    acl-1
    Description

    string

    No

    Deskripsi ACL jaringan.

    Panjang deskripsi harus 1 hingga 256 karakter dan tidak boleh diawali dengan http:// atau https://.

    This is my NetworkAcl.
    Direction

    string

    Yes

    Arah aturan. Nilai valid:

    • ingress: arah masuk

    • egress: arah keluar.

    ingress
    Policy

    string

    Yes

    Kebijakan otorisasi. Nilai valid:

    • accept: mengizinkan akses

    • drop: menolak akses.

    accept
    CidrBlock

    string

    Yes

    Blok CIDR.

    • Ketika aturan diterapkan pada arah masuk (ingress), parameter ini menunjukkan Blok CIDR sumber yang aksesnya diizinkan.

    • Ketika aturan diterapkan pada arah keluar (egress), parameter ini menunjukkan Blok CIDR tujuan yang aksesnya diizinkan.

    10.0.0.0/24
    Protocol

    string

    Yes

    Jenis Protokol. Nilai valid:

    • icmp: Internet Control Message Protocol (ICMP).

    • tcp: Transmission Control Protocol (TCP).

    • udp: User Datagram Protocol (UDP).

    • all: semua protokol didukung.

    all
    PortRange

    string

    Yes

    Range port.

    • Jika parameter Protocol aturan diatur ke all atau icmp, range port adalah -1/-1, yang menunjukkan bahwa range port tidak dibatasi.

    • Jika parameter Protocol aturan diatur ke tcp atau udp, range port adalah 1 hingga 65535 dalam format 1/200 atau 80/80, yang menunjukkan port 1 hingga port 200 atau port 80.

    -1/-1
    Priority

    integer

    Yes

    Prioritas aturan. Nilai valid: 1 hingga 100. Nilai default: 1.

    1
    DestinationCidrBlock

    string

    No

    Blok CIDR tujuan.

    10.130.220.0/24

    Elemen respons

    Element

    Type

    Description

    Example

    object

    Skema Respons.

    RequestId

    string

    ID permintaan.

    CEF72CEB-54B6-4AE8-B225-F876FF7BA984
    NetworkAclEntryId

    string

    ID ACL jaringan yang terkait dengan sumber daya.

    nae-5****

    Contoh

    Respons sukses

    JSONformat

    {
  "RequestId": "CEF72CEB-54B6-4AE8-B225-F876FF7BA984",
  "NetworkAclEntryId": "nae-5****"
}

    Kode kesalahan

    HTTP status code

    Error code

    Error message

    Description
    400 Invalid%s The specified parameter %s is invalid.
    400 Missing%s You must specify the parameter %s.
    400 InvalidParam.DuplicateRule This rule already exists
    400 RuleLimitExceed The maximum number of network acl rule is reached.
    400 NoPermission Permission denied.
    400 ens.interface.error Failed to call API.

    Lihat Error Codes untuk daftar lengkap.

    Catatan rilis

    Lihat Release Notes untuk daftar lengkap.