Gunakan API CreateSnatEntry untuk menambahkan entri SNAT - ENS - Alibaba Cloud - ENS

Memanggil CreateSnatEntry untuk menambahkan entri SNAT.

Coba sekarang

Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

Test

RAM authorization

Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.
API: API yang dapat Anda panggil untuk melakukan aksi tersebut.
Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.
Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.
- Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.
- Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.
Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.
Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

Action

Access level

Resource type

Condition key

Dependent action

ens:CreateSnatEntry

create

*全部资源

*

None

Parameter permintaan

Parameter	Type	Required	Description	Example
NatGatewayId	string	Yes	ID gerbang NAT.	nat-5tawjw5j7sgd2deujxuk0****
SnatIp	string	Yes	EIPs dalam entri SNAT. Pisahkan beberapa EIPs dengan koma (,).	120.XXX.XXX.71
SourceVSwitchId	string	No	ID vSwitch yang memerlukan akses jaringan publik. Parameter ini menentukan bahwa semua instans ENS di vSwitch dapat mengakses Internet menggunakan aturan SNAT. Catatan Jika SourceVSwitchId dan SourceCIDR keduanya ditentukan, parameter SourceVSwitchId akan diabaikan dan SourceCIDR yang diutamakan.	vsw-bp1hwx7gi495q260p****
SourceCIDR	string	No	Blok CIDR jaringan, vSwitch, atau instans. Anda juga dapat memasukkan blok CIDR kustom. Semua instans dalam blok CIDR ini dapat mengakses Internet atau jaringan eksternal menggunakan layanan SNAT. Catatan Jika SourceVSwitchId dan SourceCIDR keduanya ditentukan, parameter SourceVSwitchId akan diabaikan dan SourceCIDR yang diutamakan.	10.0.0.0/24
SnatEntryName	string	No	Nama entri SNAT. Nama harus terdiri dari 1 hingga 128 karakter dan tidak boleh diawali dengan `http://` atau `https://`.	test0
SourceNetworkId	string	No	ID jaringan. Parameter ini menentukan bahwa semua instans ENS di jaringan dapat mengakses Internet menggunakan aturan SNAT. Catatan Jika SourceNetworkId ditentukan bersama dengan SourceVSwitchId atau SourceCIDR, parameter SourceNetworkId akan diabaikan dan SourceCIDR yang diutamakan. Prioritas: SourceCIDR > SourceVSwitchId > SourceNetworkId.	n-2zeuphj08tt7q3brd****
StandbySnatIp	string	No	EIPs cadangan dalam entri SNAT. Pisahkan beberapa EIPs cadangan dengan koma (,).	101.XXX.XXX.7
IdleTimeout	integer	No	Periode timeout koneksi idle. Nilai valid: 1 hingga 86400. Unit: detik.	15
IspAffinity	boolean	No	Apakah akan mengaktifkan afinitas ISP. Nilai valid: false: Dinonaktifkan. true: Diaktifkan.	true
EipAffinity	boolean	No	Apakah akan mengaktifkan afinitas EIP. Jika parameter ini tidak ditentukan, afinitas EIP diaktifkan secara default. Nilai valid: false: Dinonaktifkan. true: Diaktifkan. Catatan Catatan: Setelah afinitas EIP diaktifkan, jika entri SNAT dikaitkan dengan beberapa EIP, klien yang sama akan menggunakan EIP yang sama untuk akses. Jika tidak, klien akan memilih EIP secara acak dari EIP yang dikaitkan untuk akses.	false

Elemen respons

Element	Type	Description	Example
	object	Skema Respons.
RequestId	string	ID permintaan.	018EED6A-69CA-58C8-A345-498927D5D34E
SnatEntryId	string	ID entri SNAT.	snat-5tc08qfj5ecblfdn2rqr9****

Contoh

Respons sukses

JSONformat

{
  "RequestId": "018EED6A-69CA-58C8-A345-498927D5D34E",
  "SnatEntryId": "snat-5tc08qfj5ecblfdn2rqr9****"
}

Kode kesalahan

HTTP status code	Error code	Error message
400	Invalid%s	The specified parameter %s is invalid.
400	Missing%s	You must specify the parameter %s.
400	Forbidden.SourceCIDR.NotSupport	SourceCIDR support intranet cidr only.
400	InvalidParameter.NatNotFound	The specified Nat is not found.
400	InvalidParameter.SnatIp	The specified SnatIp is not found.
400	SnatEntryLimitExceed	The limit of snat entry in the network reaches.
400	SnatIpLimitExceed	The Snat pool ip too many.
400	InvalidParameter.SourceNetworkId	The specified parameter SourceNetworkId is invalid.
400	ens.interface.error	Failed to call API.
400	Forbidden.SourceCIDR.Duplicated	The specified sourceCIDR is duplicated.
400	Forbidden.SnatIpUsedInDnat	The snatIp is already in use in the DNAT rule.
400	InvalidParameter.SourceCIDR	The specified parameter SourceCIDR is invalid.
400	InvalidVSwitchId.NotFound	Specified virtual switch does not exist.
400	NoPermission	Permission denied.
400	InvalidParameter.%s	The specified field %s invalid. Please check it again.

Lihat Error Codes untuk daftar lengkap.

Catatan rilis

Lihat Release Notes untuk daftar lengkap.