ModifyVpcFirewallCenSwitchStatus - Cloud Firewall: Central de Documentação do Alibaba Cloud

Modifica o status de um firewall de VPC que protege o tráfego entre instâncias de rede em uma Cloud Enterprise Network (CEN) e uma VPC especificada.

Descrição da operação

Esta operação modifica o status de um firewall de VPC. O firewall protege o tráfego entre instâncias de rede em uma Cloud Enterprise Network (CEN) e uma Virtual Private Cloud (VPC) especificada. As instâncias de rede incluem VPCs, Virtual Border Routers (VBRs) e instâncias Cloud Connect Network (CCN). Se o firewall estiver ativado, ele protege o tráfego entre as instâncias de rede na CEN e a VPC especificada. Se o firewall estiver desativado, ele não protege mais esse tráfego.

Antes de chamar esta operação, você deve criar um firewall de VPC chamando a operação CreateVpcFirewallCenConfigure.

Limites

Esta operação é limitada a 10 consultas por segundo (QPS) por usuário. Se você exceder esse limite, as chamadas de API serão limitadas. A limitação pode afetar seus negócios. Planeje suas chamadas adequadamente.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

yundun-cloudfirewall:ModifyVpcFirewallCenSwitchStatus

update

*VpcFirewallCen

acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId}

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
Lang	string	Não	O idioma da solicitação e da resposta. Valores válidos: zh (padrão): Chinês. en: Inglês.	zh
VpcFirewallId	string	Sim	O ID da instância do firewall de VPC. Nota Você pode chamar a operação DescribeVpcFirewallCenList para consultar o ID da instância do firewall de VPC.	vfw-m5e7dbc4y****
FirewallSwitch	string	Sim	O status do firewall de VPC. Valores válidos: open: Ativar. close: Desativar.	open
MemberUid	string	Não	O UID da conta de membro.	258039427902****

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object
RequestId	string	O ID da solicitação.	850A84D6-0DE4-4797-A1E8-00090125afj2

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "850A84D6-0DE4-4797-A1E8-00090125afj2"
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro	Descrição
400	ErrorVpcFirewallId	The VPC firewall ID is invalid.	The VPC firewall ID is invalid.
400	ErrorFirewallSwitch	The firewall enabling parameter is incorrect. Please select again.	The specified switch of the firewall is invalid. Enter another value.
400	ErrorDBTxError	A database transaction error occurred.	The error message returned because an internal error has occurred in the database transaction.
400	ErrorDBUpdateError	A database update error occurred.
400	ErrorAliUid	Aliuid invalid.	The aliuid is invalid.
400	ErrorInvalidMemberUid	Member uid is invalid	The member is invalid.
400	ErrorFirewallId	Firewall ID is invalid.	The ID of the firewall is invalid.
400	ErrorVpcFirewallNotFound	Vpc firewall not found.	The specified VPC firewall does not exist. Select another one.
400	ErrorDBSelectError	A database select error occurred.	The error message returned because an internal error has occurred in querying the database.
400	ErrorCenTRManualModifySwitchStatus	CEN-TR manual mode does not support modifying the firewall status, if you need to close it, please delete the VPC firewall.	CEN-TR manual mode does not support modifying the firewall status, if you need to disable it, please delete the VPC boundary firewall.
400	ErrorCenRouteMapExist	cen route map is exist.	Creating a VPC perimeter firewall is not allowed RouteMap it already exists. Please contact the cloud firewall after-sales technical support.
400	ErrorFirewallNotConfig	Firewall not config	The firewall is not configured.
400	ErrorFirewallStatusClosed	firewall is already closed.	The firewall is turned off.
400	ErrorNetworkInterfaceNotFound	The NIC of the firewall is invalid. Check its configurations.	The NIC of the firewall is invalid. Check the parameter.
400	ErrorRecordLog	record operation log error.	Update operation log error.
400	ErrorBandwidthPenalty	Cloud Firewall bandwidth is being overused.	Cloud Firewall bandwidth is being overused.
400	ErrorFirewallVSwitchCidrConflict	Firewall switch network segment conflicts with business network segment.	Firewall switch network segment conflicts with business network segment

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.