CreateNetworkAclEntry を使用してネットワーク ACL ルールを作成する - ENS

CreateNetworkAclEntry API を呼び出して、ネットワーク ACL ルールを作成できます。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

ens:CreateNetworkAclEntry

create

*All Resource

*

なし

リクエストパラメーター

パラメーター	型	必須 / 任意	説明	例
NetworkAclId	string	必須	ネットワーク ACL の ID。	nacl-bp1lhl0taikrbgnh****
NetworkAclEntryName	string	任意	ルールの名前。名前は 1～128 文字の長さで、http:// または https:// で始めることはできません。	acl-1
Description	string	任意	ネットワーク ACL の説明。説明は 1～256 文字の長さで、http:// または https:// で始めることはできません。	This is my NetworkAcl.
Direction	string	必須	ルールが適用される方向。有効な値： ingress egress	ingress
Policy	string	必須	ルールに一致するネットワークトラフィックに対して実行される操作。有効な値： accept: ネットワークトラフィックを許可します。 drop: ネットワークトラフィックを拒否します。	accept
CidrBlock	string	必須	送信元 CIDR ブロック。	10.0.0.0/24
Protocol	string	必須	プロトコルのタイプ。有効な値： icmp: ICMP tcp: TCP udp: UDP all: すべてのプロトコル	all
PortRange	string	必須	ポート範囲。 Protocol を all または icmp に設定した場合、このパラメーターを -1/-1 に設定すると、すべてのポートが指定されます。 Protocol を tcp または udp に設定した場合、ポートは 1～65535 の範囲で指定できます。このパラメーターを 1/200 または 80/80 に設定すると、ポート 1～200 またはポート 80 が指定されます。	-1/-1
Priority	integer	必須	ルールの優先度。有効な値：1～100。デフォルト値：1。	1
DestinationCidrBlock	string	任意	宛先ネットワークです。	10.130.220.0/24

レスポンスフィールド

フィールド	型	説明	例
	object	応答のスキーマ
RequestId	string	リクエストの ID。	CEF72CEB-54B6-4AE8-B225-F876FF7BA984
NetworkAclEntryId	string	ネットワーク ACL の ID。	nae-5****

例

成功レスポンス

JSONJSON

{
  "RequestId": "CEF72CEB-54B6-4AE8-B225-F876FF7BA984",
  "NetworkAclEntryId": "nae-5****"
}

エラーコード

HTTP ステータスコード	エラーコード	エラーメッセージ
400	Invalid%s	The specified parameter %s is invalid.
400	Missing%s	You must specify the parameter %s.
400	InvalidParam.DuplicateRule	This rule already exists
400	RuleLimitExceed	The maximum number of network acl rule is reached.
400	NoPermission	Permission denied.
400	ens.interface.error	Failed to call API.

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。