すべてのプロダクト
Search
ドキュメントセンター

Elastic Compute Service:DescribeSecurityGroupAttribute

最終更新日:Jun 29, 2026

指定されたセキュリティグループの詳細を照会します。セキュリティグループルールのリストを含みます。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

  • アクション:特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

  • API:アクションを具体的に実行するための API。

  • アクセスレベル:各 API に対して事前定義されているアクセスの種類。有効な値:create、list、get、update、delete。

  • リソースタイプ:アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

    • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

    • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

  • 条件キー:サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

  • 依存アクション:ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

ecs:DescribeSecurityGroupAttribute

get

*SecurityGroup

acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}

  • ecs:tag
なし

リクエストパラメーター

パラメーター

必須 / 任意

説明

SecurityGroupId

string

必須

セキュリティグループ ID。

sg-bp1gxw6bznjjvhu3****

RegionId

string

必須

セキュリティグループのリージョン ID。 DescribeRegions を呼び出して、最新のリージョンリストをクエリできます。

cn-hangzhou

NicType

string

任意

セキュリティグループルールのネットワークタイプ。

  • VPC 内のセキュリティグループの場合、有効な値は intranet(デフォルト)のみで、内部ネットワークを示します。

    説明

    このパラメーターを internet にセットするか空のままにした場合、値は自動的に intranet にセットされます。

  • クラシックネットワーク内のセキュリティグループの有効な値:

    • internet(デフォルト): インターネット。

    • intranet: 内部ネットワーク。

    説明

    クラシックネットワーク機能はオフラインになりました。詳細については、廃止のお知らせ を参照してください。

intranet

Direction

string

任意

セキュリティグループルールの方向。有効な値:

  • egress: アウトバウンド。

  • ingress: インバウンド。

  • all: インバウンドとアウトバウンドの両方。

デフォルト値: all。

all

NextToken

string

任意

ページネーショントークン。このパラメーターには前回の呼び出しで返された NextToken 値をセットします。最初のリクエストではこのパラメーターをセットする必要はありません。

AAAAAdDWBF2****

MaxResults

integer

任意

ページングクエリの 1 ページあたりの最大エントリ数。

  • 最小値: 10。

  • 最大値: 1000。

デフォルト値: 500。

500

Attribute

string

任意

セキュリティグループの属性。有効な値:

  • snapshotPolicyIds: セキュリティグループに関連付けられたスナップショットポリシーを照会します。

snapshotPolicyIds

レスポンスフィールド

フィールド

説明

object

VpcId

string

VPC ID。VPC ID が返された場合、セキュリティグループのネットワークタイプは VPC です。それ以外の場合、セキュリティグループはクラシックネットワークに属します。

説明

クラシックネットワーク機能はオフラインになりました。詳細については、廃止のお知らせ を参照してください。

vpc-bp1opxu1zkhn00gzv****

RequestId

string

リクエスト ID

473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E

InnerAccessPolicy

string

セキュリティグループの内部ネットワーク接続性ポリシー。有効な値:

  • Accept: イントラネット相互通信。

  • Drop: 内部隔離。

Accept

Description

string

セキュリティグループの説明。

This is description.

SecurityGroupId

string

セキュリティグループ ID。

sg-bp1gxw6bznjjvhu3****

SecurityGroupName

string

セキュリティグループの名前。

SecurityGroupName Sample

RegionId

string

リージョン ID。

cn-hangzhou

Permissions

object

Permission

array<object>

セキュリティグループルールのコレクション。

object

SecurityGroupRuleId

string

セキュリティグループルールの ID。

sgr-bp12kewq32dfwrdi****

Direction

string

セキュリティグループルールのトラフィックの方向。

ingress

SourceGroupId

string

インバウンドルールの送信元セキュリティグループの ID。

sg-bp12kc4rqohaf2js****

DestGroupOwnerAccount

string

送信先セキュリティグループを所有する Alibaba Cloud アカウントの ID。

1234567890

DestPrefixListId

string

アウトバウンドルールの送信先プレフィックスリストの ID。

pl-x1j1k5ykzqlixabc****

DestPrefixListName

string

送信先プレフィックスリストの名前。

DestPrefixListName Sample

SourceCidrIp

string

インバウンドルールの送信元 IPv4 CIDR ブロック。

0.0.0.0/0

Ipv6DestCidrIp

string

アウトバウンドルールの送信先 IPv6 CIDR ブロック。

2001:db8:1233:1a00::***

CreateTime

string

ルールが作成された時刻 (協定世界時 (UTC))。

2018-12-12T07:28:38Z

Ipv6SourceCidrIp

string

インバウンドルールの送信元 IPv6 CIDR ブロック。

2001:db8:1234:1a00::***

DestGroupId

string

アウトバウンドルールの送信先セキュリティグループの ID。

sg-bp1czdx84jd88i7v****

DestCidrIp

string

アウトバウンドルールの送信先 IPv4 CIDR ブロック。

0.0.0.0/0

IpProtocol

string

IP プロトコル。

TCP

Priority

string

ルールの優先度。

1

DestGroupName

string

送信先セキュリティグループの名前。

testDestGroupName

NicType

string

ネットワークタイプ。

intranet

Policy

string

ポリシー。

Accept

Description

string

セキュリティグループルールの説明。

Description Sample 01

PortRange

string

ポート範囲。

80/80

SourcePrefixListName

string

送信元プレフィックスリストの名前。

SourcePrefixListName Sample

SourcePrefixListId

string

インバウンドルールの送信元プレフィックスリストの ID。

pl-x1j1k5ykzqlixdcy****

SourceGroupOwnerAccount

string

送信元セキュリティグループを所有する Alibaba Cloud アカウントの ID。

1234567890

SourceGroupName

string

送信元セキュリティグループの名前。

testSourceGroupName1

SourcePortRange

string

送信元ポート範囲。

80/80

PortRangeListId

string

ポートリストの ID。

prl-2ze9743****

PortRangeListName

string

ポートリストの名前。

PortRangeListNameSample

NextToken

string

この呼び出しで返されたページングトークン。MaxResultsNextToken を使用してページングクエリを行う場合、この値が空であれば、利用可能なデータはこれ以上ありません。

AAAAAdDWBF2****

SnapshotPolicyIds

object

SnapshotPolicyId

array

セキュリティグループに関連付けられたスナップショットポリシー ID のリスト。

string

セキュリティグループに関連付けられたスナップショットポリシー ID。

sgsp-mj74****

成功レスポンス

JSONJSON

{
  "VpcId": "vpc-bp1opxu1zkhn00gzv****",
  "RequestId": "473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E",
  "InnerAccessPolicy": "Accept",
  "Description": "This is description.",
  "SecurityGroupId": "sg-bp1gxw6bznjjvhu3****",
  "SecurityGroupName": "SecurityGroupName Sample",
  "RegionId": "cn-hangzhou",
  "Permissions": {
    "Permission": [
      {
        "SecurityGroupRuleId": "sgr-bp12kewq32dfwrdi****",
        "Direction": "ingress",
        "SourceGroupId": "sg-bp12kc4rqohaf2js****",
        "DestGroupOwnerAccount": "1234567890",
        "DestPrefixListId": "pl-x1j1k5ykzqlixabc****",
        "DestPrefixListName": "DestPrefixListName Sample",
        "SourceCidrIp": "0.0.0.0/0",
        "Ipv6DestCidrIp": "2001:db8:1233:1a00::***",
        "CreateTime": "2018-12-12T07:28:38Z",
        "Ipv6SourceCidrIp": "2001:db8:1234:1a00::***",
        "DestGroupId": "sg-bp1czdx84jd88i7v****",
        "DestCidrIp": "0.0.0.0/0",
        "IpProtocol": "TCP",
        "Priority": "1",
        "DestGroupName": "testDestGroupName",
        "NicType": "intranet",
        "Policy": "Accept",
        "Description": "Description Sample 01",
        "PortRange": "80/80",
        "SourcePrefixListName": "SourcePrefixListName Sample",
        "SourcePrefixListId": "pl-x1j1k5ykzqlixdcy****",
        "SourceGroupOwnerAccount": "1234567890",
        "SourceGroupName": "testSourceGroupName1",
        "SourcePortRange": "80/80",
        "PortRangeListId": "prl-2ze9743****",
        "PortRangeListName": "PortRangeListNameSample"
      }
    ]
  },
  "NextToken": "AAAAAdDWBF2****",
  "SnapshotPolicyIds": {
    "SnapshotPolicyId": [
      "sgsp-mj74****"
    ]
  }
}

エラーコード

HTTP ステータスコード

エラーコード

エラーメッセージ

説明

400 InvalidNicType.ValueNotSupported The specified NicType does not exist.
400 InvalidParamter Invalid Parameter.
400 InvalidSecurityGroupId.Malformed The specified parameter "SecurityGroupId" is not valid.
400 MissingParameter.RegionId The parameter RegionId is missing.
400 InvalidParameter.AttributeNotSupported The specified value for parameter Attribute is not supported. Valid values: snapshotPolicyIds.
500 InternalError The request processing has failed due to some unknown error.
500 ServiceUnavailable The service is unavailable, please try again later.
404 InvalidRegionId.NotFound The specified RegionId does not exist.
404 InvalidSecurityGroupId.NotFound The specified SecurityGroupId does not exist.

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。