Todos os produtos
Search

Este produto

    ENS:AuthorizeSecurityGroup

    Central de documentação

    ENS:AuthorizeSecurityGroup

    Última atualização: Aug 18, 2026

    Chama AuthorizeSecurityGroup para configurar permissões de acesso de entrada para um grupo de segurança, permitindo ou negando que outros dispositivos enviem tráfego de entrada para instâncias no grupo de segurança.

    Experimente agora

    Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

    Testar

    Autorização RAM

    A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

    • Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.

    • API: A API que você pode chamar para executar a ação.

    • Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.

    • Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.

      • Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.

      • Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.

    • Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.

    • Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

    Ação

    Nível de acesso

    Tipo de recurso

    Chave de condição

    Ação dependente

    ens:AuthorizeSecurityGroup

    update

    *Todos os recursos.

    *

    		 Nenhuma Nenhuma

    Parâmetros da solicitação

    Parâmetro

    Tipo

    Obrigatório

    Descrição

    Exemplo
    IpProtocol

    string

    Sim

    O protocolo da camada de transporte. O valor diferencia maiúsculas de minúsculas. Valores válidos:

    • tcp

    • udp

    • icmp

    • gre

    • all: todos os protocolos são suportados

    Valores válidos:

    • all :

      todos os protocolos.

    • tcp :

      Protocolo TCP.

    • udp :

      Protocolo UDP.

    • gre :

      Protocolo GRE.

    • icmp :

      Protocolo ICMP.

    all
    PortRange

    string

    Sim

    O intervalo de números de porta para o protocolo da camada de transporte do grupo de segurança. Valores válidos:

    • Protocolo TCP/UDP: valores válidos são 1 a 65535. Separe a porta inicial e a porta final com uma barra (/). Exemplo correto: 1/200. Exemplo incorreto: 200/1.

    • Protocolo ICMP: -1/-1.

    • Protocolo GRE: -1/-1.

    • Se IpProtocol estiver definido como all: -1/-1.

    22/22
    SecurityGroupId

    string

    Sim

    O ID do grupo de segurança.

    sg-bp67acfmxazb4ph***
    Policy

    string

    Não

    Configurações para permissões de acesso. Valores válidos:

    • accept: aceita o acesso.

    • drop: nega o acesso sem retornar uma mensagem de rejeição.

    Valor padrão: accept.

    Valores válidos:

    • drop :

      negar.

    • accept :

      permitir.

    accept
    Priority

    integer

    Não

    A prioridade da regra do grupo de segurança. Valores válidos: 1 a 100.

    Valor padrão: 1.

    1
    SourceCidrIp

    string

    Sim

    O intervalo de endereços IP de origem. Blocos CIDR e endereços IPv4 são suportados.

    Valor padrão: nenhum.

    10.0.XX.XX/8
    SourcePortRange

    string

    Não

    O intervalo de números de porta para o protocolo da camada de transporte do grupo de segurança de origem. Valores válidos:

    • Protocolo TCP/UDP: valores válidos são 1 a 65535. Separe a porta inicial e a porta final com uma barra (/). Exemplo correto: 1/200. Exemplo incorreto: 200/1.

    • Protocolo ICMP: -1/-1.

    • Protocolo GRE: -1/-1.

    • Se IpProtocol estiver definido como all: -1/-1.

    22/22

    Elementos de resposta

    Elemento

    Tipo

    Descrição

    Exemplo

    object

    RequestId

    string

    O ID da solicitação.

    473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E

    Exemplos

    Resposta de sucesso

    JSON formato

    {
  "RequestId": "473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E"
}

    Códigos de erro

    Código de status HTTP

    Código de erro

    Mensagem de erro

    Descrição
    400 MissingParameter The input parameter that is mandatory for processing this request is not supplied.
    400 NoPermission Permission denied.
    400 InvalidParameter.%s The specified field %s invalid. Please check it again.
    400 InvalidParameter The errorMessage is %s. Please check it again.
    400 InvalidSecurityGroupId.NotFound The specified SecurityGroupId does not exist.
    400 SecurityGroupRuleConflict.Duplicated The SecurityGroup rule already exists.
    400 AuthorizationLimitExceed The limit of authorization records in the security group reaches.
    400 ens.interface.error An error occurred while calling the API.
    400 CallInterface Call Interface Happen Error.

    Consulte Códigos de Erro para uma lista completa.

    Notas de versão

    Consulte Notas de Versão para uma lista completa.