ModifyVpcFirewallConfigure を使用して Express Connect の VPC ファイアウォールを Cloud Firewall で変更 - Cloud Firewall - Alibaba Cloud - Cloud Firewall

Express Connect 回線を使用して接続された 2 つの VPC 間のトラフィックを制御する仮想非公開クラウド (VPC) ファイアウォールの構成を変更します。

操作説明

この操作は、Express Connect 回線を使用して接続された 2 つの VPC 間のトラフィックを制御する仮想非公開クラウド (VPC) ファイアウォールの構成を変更するために使用されます。この操作を呼び出す前に、 CreateVpcFirewallConfigure 操作を呼び出して仮想非公開クラウド (VPC) ファイアウォールを作成していることを確認してください。

QPS 制限

この操作のユーザー単位の QPS 制限は、毎秒 10 回の呼び出しです。毎秒の呼び出し回数が制限を超えると、速度制限がトリガーされます。速度制限はビジネスに影響を与える可能性があります。制限内でこの操作を呼び出してください。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

yundun-cloudfirewall:ModifyVpcFirewallConfigure

update

*VpcFirewall。

acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}

なし

リクエストパラメーター

パラメーター	型	必須 / 任意	説明	例
Lang	string	任意	リクエストおよび応答内のコンテンツの言語。有効な値: zh (デフォルト): 中国語。 en: 英語。	zh
VpcFirewallId	string	必須	仮想非公開クラウド (VPC) ファイアウォールのインスタンス ID。説明 DescribeVpcFirewallList 操作を呼び出して、仮想非公開クラウド (VPC) ファイアウォールのインスタンス ID をクエリできます。	vfw-m5e7dbc4y****
VpcFirewallName	string	必須	仮想非公開クラウド (VPC) ファイアウォールのインスタンス名。	test-vpc-firewall
LocalVpcCidrTableList	string	必須	ローカル VPC の CIDR ブロック情報 (JSON フォーマット)。以下のパラメーターが含まれます。 RouteTableId: ローカル VPC のルーティングテーブル ID。 RouteEntryList: JSON フォーマットで指定され、DestinationCidr (ローカル VPC の送信先 CIDR ブロック) および NextHopInstanceId (ローカル VPC のネクストホップインスタンス ID) が含まれます。説明 DescribeVpcFirewallDetail 操作を呼び出して、仮想非公開クラウド (VPC) ファイアウォールのローカル VPC の CIDR ブロック情報をクエリできます。	[{"RouteTableId":"vtb-1234","RouteEntryList":[{"DestinationCidr":"192.168.XX.XX/24","NextHopInstanceId":"vrt-m5eb5me6c3l5sezae**"}]},{"RouteTableId":"vtb-1235","RouteEntryList":[{"DestinationCidr":"192.168.XX.XX/24","NextHopInstanceId":"vrt-m5eb5me6c3l5sezae**"}]}]
PeerVpcCidrTableList	string	必須	ピア VPC の CIDR ブロック情報 (JSON フォーマット)。以下のパラメーターが含まれます。 RouteTableId: ピア VPC のルーティングテーブル ID。 RouteEntryList: JSON フォーマットで指定され、DestinationCidr (ピア VPC の送信先 CIDR ブロック) および NextHopInstanceId (ピア VPC のネクストホップインスタンス ID) が含まれます。説明 DescribeVpcFirewallDetail 操作を呼び出して、仮想非公開クラウド (VPC) ファイアウォールのピア VPC の CIDR ブロック情報をクエリできます。	[{"RouteTableId":"vtb-1234","RouteEntryList":[{"DestinationCidr":"192.168.XX.XX/24","NextHopInstanceId":"vrt-m5eb5me6c3l5sezae**"}]},{"RouteTableId":"vtb-1235","RouteEntryList":[{"DestinationCidr":"192.168.XX.XX/24","NextHopInstanceId":"vrt-m5eb5me6c3l5sezae**"}]}]
MemberUid	string	任意	現在の Alibaba Cloud アカウントのメンバーアカウントの UID。	258039427902****

レスポンスフィールド

フィールド	型	説明	例
	object
RequestId	string	リクエスト ID。	850A84D6-0DE4-4797-A1E8-00090125k6f8

例

成功レスポンス

JSONJSON

{
  "RequestId": "850A84D6-0DE4-4797-A1E8-00090125k6f8"
}

エラーコード

HTTP ステータスコード	エラーコード	エラーメッセージ
400	ErrorAliUid	The aliuid is invalid.
400	ErrorVpcFirewallNotFound	The specified VPC firewall does not exist. Please select again.
400	ErrorDBSelectError	A database select error occurred.
400	ErrorUnmarshalJSON	An error occurred while parsing JSON.
400	ErrorDBTxError	A database transaction error occurred.
400	ErrorDBUpdateError	A database update error occurred.
400	ErrorRecordLog	An error occurred while updating the operation log.
400	ErrorInvalidMemberUid	Member uid is invalid
400	ErrorFirewallId	Firewall ID is invalid.
400	ErrorFirewallName	Firewall name invalid.
400	ErrorDestCidrError	The destination CIDR block is invalid.
400	ErrorDestCidrEmpty	The target network segment is empty and cannot be created
400	ErrorVpcFirewallExist	Vpc firewall already exist.
400	ErrorFirewallStatusCannotModify	Current firewall status, configuration not allowed
400	ErrorSameCidrIp	The same network segment cannot be configured repeatedly. Please reselect the network segment.
400	ErrorCustomRouteEntryMax	The number of target network segments exceeds the maximum limit. Please reduce the number of network segments
400	ErrorCidrFormat	Cidr ip format error.
400	ErrorCidrIpAddress	Target network segment error, please reselect
400	ErrorRouteTableIdNotFound	Route table id not found.

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。