すべてのプロダクト
Search
ドキュメントセンター

NAT Gateway:ModifyForwardEntry

最終更新日:Jun 19, 2026

指定されたDNATエントリを変更します。

操作説明

  • ModifyForwardEntryは非同期操作です。リクエストを送信すると、システムはリクエストIDを返しますが、DNATエントリはまだ変更されていません。変更タスクはバックグラウンドで実行されます。 DescribeForwardTableEntries を呼び出して、DNATエントリのステータスを照会できます:

    • DNATエントリがPending 状態の場合、DNATエントリは変更中です。この状態では、照会操作のみ実行できます。

    • DNATエントリがAvailable 状態の場合、DNATエントリは変更完了です。

  • ModifyForwardEntryは、同じDNATテーブル内のDNATエントリの同時変更をサポートしていません。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

  • アクション:特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

  • API:アクションを具体的に実行するための API。

  • アクセスレベル:各 API に対して事前定義されているアクセスの種類。有効な値:create、list、get、update、delete。

  • リソースタイプ:アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

    • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

    • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

  • 条件キー:サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

  • 依存アクション:ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

vpc:ModifyForwardEntry

update

*ForwardTable

acs:vpc:{#regionId}:{#accountId}:forwardtable/{#ForwardTableId}

なし なし

リクエストパラメーター

パラメーター

必須 / 任意

説明

ForwardTableId

string

必須

DNATエントリが属するDNATテーブルのID。

ftb-8vbx8xu2lqj9qb334****

ForwardEntryId

string

必須

変更するDNATエントリのID。

fwd-8vbn3bc8roygjp0gy****

ExternalIp

string

任意

  • インターネットNATゲートウェイのDNATエントリを変更する場合、このパラメータはパブリックネットワークアクセスを提供するために使用されるパブリックIPアドレスを指定します。

  • VPC NATゲートウェイのDNATエントリを変更する場合、このパラメータは外部ネットワークからアクセスされるNAT IPアドレスを指定します。

116.85.XX.XX

ExternalPort

string

任意

  • インターネットNATゲートウェイのDNATエントリを変更する場合、このパラメータはDNATエントリのポートフォワーディングに使用される外部ポートまたはポート範囲を指定します。

    • ポート範囲は1から65535の範囲内である必要があります。

    • ポート範囲を指定するには、開始ポートと終了ポートをスラッシュ(/)で区切ります(例:10/20)。

    • ExternalPortInternalPortの両方を変更し、ExternalPortがポート範囲に設定されている場合、InternalPortも同じ数のポートを持つポート範囲に設定する必要があります。例えば、ExternalPort10/20に設定されている場合、InternalPort80/90に設定する必要があります。

  • VPC NATゲートウェイのDNATエントリを変更する場合、このパラメータは外部ネットワークからアクセスされるポートを指定します。有効な値:1から65535

80

InternalIp

string

任意

  • インターネットNATゲートウェイのDNATエントリを変更する場合、このパラメータはDNATエントリを通じてインターネットと通信するECSインスタンスのプライベートIPアドレスを指定します。

  • VPC NATゲートウェイのDNATエントリを変更する場合、このパラメータはDNATルールを通じて通信する必要があるプライベートIPアドレスを指定します。

10.0.0.78

InternalPort

string

任意

  • インターネットNATゲートウェイのDNATエントリを変更する場合、このパラメータはDNATエントリのポートフォワーディングに使用される内部ポートまたはポート範囲を指定します。有効な値:1から65535

  • VPC NATゲートウェイのDNATエントリを変更する場合、このパラメータはマッピングされる宛先 ECSインスタンスのポートを指定します。有効な値:1から65535

80

IpProtocol

string

任意

プロトコルタイプ。有効な値:

  • TCP:TCPパケットを転送します。

  • UDP:UDPパケットを転送します。

  • Any:すべてのプロトコルのパケットを転送します。

TCP

ForwardEntryName

string

任意

DNATエントリの新しい名前。

名前は2~128 文字で、英字または中国語で始まる必要があります。http://またはhttps://で始めることはできません。

test

RegionId

string

必須

NATゲートウェイのリージョンID。

DescribeRegions を呼び出してリージョンIDを照会できます。

cn-hangzhou

ClientToken

string

任意

リクエストのべき等性を確保するために使用されるクライアントトークン。

クライアントを使用してトークンを生成できますが、異なるリクエスト間でトークンが一意であることを確認する必要があります。トークンにはASCII 文字のみを含めることができます。

説明

このパラメータを指定しない場合、システムはAPIリクエストのRequestIdClientTokenとして自動的に使用します。APIリクエストごとにRequestIdが異なる場合があります。

123e4567-e89b-12d3-a456-426655440000

PortBreak

boolean

任意

ポートブレークを有効にするかどうかを指定します。有効な値:

  • true:ポートブレークを有効にします。

  • false:ポートブレークを有効にしません。DNATエントリとSNATエントリが同じパブリックIPアドレスを使用し、1024より大きいポート番号を設定する場合は、PortBreaktrueに設定します。

false

DryRun

boolean

任意

ドライランを実行するかどうかを指定します。有効な値:

  • true:DNATエントリを変更せずにドライランを実行します。システムは必須パラメータ、リクエスト形式、およびサービス制限をチェックします。リクエストがドライランに失敗した場合、エラーメッセージが返されます。リクエストがドライランに成功した場合、DryRunOperationエラーコードが返されます。

  • false(デフォルト):ドライランを実行してリクエストを送信します。リクエストがドライランに成功した場合、HTTP 2xxステータスコードが返され、DNATエントリが変更されます。

false

レスポンスフィールド

フィールド

説明

object

リクエストID。

RequestId

string

リクエストID。

2315DEB7-5E92-423A-91F7-4C1EC9AD97C3

成功レスポンス

JSONJSON

{
  "RequestId": "2315DEB7-5E92-423A-91F7-4C1EC9AD97C3"
}

エラーコード

HTTP ステータスコード

エラーコード

エラーメッセージ

説明

400 UnsupportedFeature.PortSegment The feature of PortSegment is not supported.
400 ExclusiveParam.%sAnd%s The param of %s and %s are mutually exclusive.
400 InvalidIp.NotInNatgw The specified Ip not belong to natgateway.
400 DuplicatedParam.InternalPort The param of %s is duplicated.
400 DuplicatedParam.ExternalPort The param of %s is duplicated.
400 OperationFailed.AnyPortConfig Operation failed because any port correspondence any protocol
400 OperationUnsupported.ForwardEntry Duplicated destination ip port is unsupported.
400 IncorrectStatus.NatIp The status of %s [%s] is incorrect.
400 Forbidden.IpHasBeenUsedInSnat The source ip can't be used. Because it has been used in snat.
400 IncorrectStatus.ForwardEntry The status of %s [%s] is incorrect.
400 InvalidExternalIp.Malformed The specified ExternalIp is not a valid IP address.
400 InvalidInternalIp.Malformed The specified InternalIp is not a valid IP address.
400 InvalidExternalPort.Malformed The specified ExternalPort is not a valid port.
400 InvalidInternalPort.Malformed The specified InternalPort is not a valid port.
400 Forbidden.DestnationIpOutOfVpcCIDR The specified Destination Ip is Out of VPC CIDR.
400 InvalidProtocal.ValueNotSupported The specified IpProtocol does not support.
400 IncorretForwardEntryStatus Some Forward entry status blocked this operation..
400 QuotaExceeded Forward entry quota exceeded in this route table. 定義できるルートエントリは 48 までです。
400 ForwardEntry.Duplicated The specified ExternalIp, IpProtocol, ExternalPort,InternalIp, InternalPort is duplicated
400 Forbidden.ExternalIp.UsedInSnatTable The specified ExternalIp is already used in SnatTable
400 Forbidden.Already.Bounded The specified instance already bounded
400 InvalidIp.NotFound The specified ip does not exist.
400 InvalidParameter.Name.Malformed The specified Name is not valid.
400 IncorretStatus.ForwardEntry The Specified forwardEntry is not stable status, can not operation
400 IllegalParam.AnyPortNotZero Any port port must be zero.
400 Duplicated.DestinationPort The specified param DestinationPort is duplicated.
400 InvalidForwardEntryId.NotFound Specified forward entry ID does not exist
400 OperationUnsupported.EipInBinding Create snat entry with eip in associating status is unsupported.
400 QuotaExceeded.ForwardEntrySessionManytoOne The dnat session quota is exceed.
400 OperationFailed.ForwardEntryNotAllowSrcIpEqualDstIp The source IP of forward entry is not allowed to equal destination IP.
404 ResourceNotFound.NatIp The specified resource of %s is not found.
404 ResourceNotFound.ForwardEntry The specified resource of %s is not found.
404 InvalidRegionId.NotFound The specified RegionId does not exist in our records.
404 InvalidForwardEntryId.NotFound Specified forward entry ID does not exist
404 InvalidExternalIp.NotFound Specified External Ip address does not found on the VRouter
404 InvalidForwardTableId.NotFound Specified forward table does not exist.

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。