すべてのプロダクト
Search
ドキュメントセンター

ALIYUN::ECS::SecurityGroupEgress

最終更新日: Mar 19, 2020

ALIYUN::ECS::SecurityGroupEgressタイプを使用して、セキュリティグループの出力方向のアクセスルールを作成できます。

構文

  1. {
  2. "Type" : "ALIYUN::ECS::SecurityGroupEgress",
  3. "Properties" : {
  4. "SecurityGroupId" : String,
  5. "IpProtocol" : String,
  6. "PortRange" : String,
  7. "DestGroupId" : String,
  8. "DestGroupOwnerAccount" : String,
  9. "DestCidrIp" : String,
  10. "Policy" : String,
  11. "Priority" : String,
  12. "NicType" : String
  13. }
  14. }

属性

属性名 必須かどうか 更新の許可 説明 制約
IpProtocol string はい いいえ IPプロトコル。 値のオプション:tcp | udp | icmp | gre |all 
[all] は 4つのプロトコルすべてをサポートするを示します。
PortRange string いいえ いいえ 特定のIPプロトコルのポート番号の範囲。 IpProtocol が [tcp] または [udp] に設定されている場合は、デフォルトのポート番号が使用され、ポート番号の範囲は1 ~ 65,535です。たとえば、[1/200] はポート番号の範囲1-200を示します。[200/1] が入力された場合、インタフェースが呼び出されるとエラーが返されます。
IpProtocolが [icmp] に設定されている場合、ポート番号の範囲は-1 / -1 です。
IpProtocolが [gre] に設定されている場合、ポート番号の範囲は-1 / -1 です。
IpProtocolが [all] に設定されている場合、ポート番号の範囲は-1 / -1 です。
SecurityGroupId string いいえ いいえ 出力方向アクセスルールを作成するセキュリティグループのID。
NicType string いいえ いいえ ネットワークのタイプ。 値のオプション:internet と intranet。デフォルト値:internet。
Priority integer いいえ いいえ 承認ポリシーの優先順位。 値の範囲:1~100。デフォルト値: 1
DestGroupId string いいえ いいえ 同じリージョン内のターゲットセキュリティグループのID。 DestGroupId または DestCidrIp のいずれかを設定する必要があります。両方が設定されている場合、DestCidrIp がデフォルトで許可されます。このパラメータが指定されていても DestCidrIp が指定されていない場合、NicType はイントラネットにのみ設定できます。
DestCidrIp string いいえ いいえ ターゲットIPアドレス範囲。 IPアドレスの範囲は、CIDR形式で指定する必要があります。デフォルト値は0.0.0.0/0です(制限が適用されていないことを示します)。サポートされているその他の形式には、10.159.6.18/12があります。IPv4のみがサポートされています。
Policy string いいえ いいえ 承認ポリシー 値のオプション:accept(アクセス要求は受け入れられます)および drop(アクセス要求は拒否されます)。デフォルト値:accept
DestGroupOwnerAccount string いいえ いいえ ターゲットセキュリティグループが属する Alibaba Cloud アカウント。このパラメータは、クロスユーザーセキュリティグループの承認に適用されます。

戻り値

Fn::GetAtt

なし

  1. {
  2. "ROSTemplateFormatVersion" : "2015-09-01",
  3. "Resources" : {
  4. "SG": {
  5. "Type": "ALIYUN::ECS::SecurityGroupEgress",
  6. "Properties": {
  7. "SecurityGroupId": "sg-25bowo058",
  8. "IpProtocol": "tcp",
  9. "PortRange": "65535/65535",
  10. "DestCidrIp": "0.0.0.0/0"
  11. }
  12. }
  13. }
  14. }