ModifySecurityGroupPolicy - Elastic Compute Service: Central de Documentação do Alibaba Cloud

Descrição da operação

Grupos de segurança avançados não suportam modificações na política de conectividade intragrupo. A política padrão é isolamento interno.
Você pode chamar DescribeSecurityGroupAttribute para consultar a política de conectividade intragrupo atual de um grupo de segurança.
Quando a política de conectividade intragrupo de um grupo de segurança é definida como conectividade intragrupo, outras regras de acesso personalizadas são ignoradas, e todas as instâncias no grupo de segurança personalizado são conectadas pela rede interna por padrão.
Quando a política de conectividade intragrupo de um grupo de segurança é definida como isolamento interno, todas as instâncias no grupo de segurança personalizado são desconectadas pela rede interna por padrão se nenhuma outra regra de acesso for adicionada. No entanto, você pode personalizar as regras do grupo de segurança para alterar o status da rede interna. Por exemplo, você pode chamar AuthorizeSecurityGroup para ativar a conectividade de rede entre duas instâncias ECS no grupo de segurança personalizado.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

ecs:ModifySecurityGroupPolicy

update

*SecurityGroup

acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
SecurityGroupId	string	Sim	O ID do grupo de segurança.	sg-bp67acfmxazb4ph****
RegionId	string	Sim	O ID da região do grupo de segurança. Você pode chamar DescribeRegions para consultar a lista de regiões mais recente.	cn-hangzhou
InnerAccessPolicy	string	Sim	A política de conectividade interna entre instâncias ECS no grupo de segurança. Valores válidos:\n\n- Accept: conectividade intragrupo\n- Drop: isolamento interno\n\n>O valor não diferencia maiúsculas de minúsculas.	Drop
ClientToken	string	Não	O token do cliente que é usado para garantir a idempotência da solicitação. Você pode usar o cliente para gerar o token, mas certifique-se de que o token seja exclusivo entre diferentes solicitações. O valor ClientToken pode conter apenas caracteres ASCII e não pode exceder 64 caracteres de comprimento. Para mais informações, consulte Como garantir a idempotência.	123e4567-e89b-12d3-a456-426655440000

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object
RequestId	string	O ID da solicitação.	CEF72CEB-54B6-4AE8-B225-F876FF7BA984

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "CEF72CEB-54B6-4AE8-B225-F876FF7BA984"
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro	Descrição
400	MissingParamter.RegionId	The RegionId should not be null.
400	InvalidSecurityGroupId.Malformed	The SecurityGroupId is invalid. Only letters, numbers and underscores are supported. Maximum length is 100 characters.	The specified SecurityGroupId parameter is invalid. The value can be up to 100 characters in length and can contain only letters, digits, and underscores (_).
400	InvalidPolicy.Malformed	The Policy is invalid. Only 'Accept' and 'Drop' are supported. Ignore case.
403	InvalidOperation.ResourceManagedByCloudProduct	%s	You cannot modify security groups managed by cloud services.
404	InvalidSecurityGroupId.NotFound	The specified SecurityGroupId does not exist.	The specified security group does not exist in this account. Check whether the security group ID is correct.
404	InvalidParameter.InnerAccessPolicy	The InnerAccessPolicy attribute of enterprise level security group can't be modified.

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.