ModifyAccessRule - File Storage NAS: Central de Documentação do Alibaba Cloud

Descrição da operação

As regras no grupo de permissões padrão (DEFAULT_VPC_GROUP_NAME) não podem ser modificadas.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

nas:ModifyAccessRule

update

*AccessGroup.

acs:nas:{#regionId}:{#accountId}:accessgroup/{#accessgroupName}

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
AccessGroupName	string	Sim	O nome do grupo de permissões.	vpc-test
AccessRuleId	string	Sim	O ID da regra de permissão.	1
SourceCidrIp	string	Não	O endereço IP ou bloco CIDR. O valor deve ser um único endereço IP ou um bloco CIDR. Nota Você deve especificar SourceCidrIp ou Ipv6SourceCidrIp. Não é possível deixar ambos os parâmetros vazios e não é possível especificar ambos os parâmetros ao mesmo tempo.	192.0..
RWAccessType	string	Não	As permissões de leitura e gravação do objeto autorizado no sistema de arquivos. Valores válidos: RDWR (padrão): leitura e gravação. RDONLY: somente leitura. Valores válidos: RDWR : Leitura e gravação. RDONLY : Somente leitura.	RDWR
UserAccessType	string	Não	A autorização do usuário do sistema do objeto autorizado no sistema de arquivos. Valores válidos: no_squash: permite acesso ao sistema de arquivos como usuário root. root_squash: mapeia o usuário root para o usuário nobody quando o usuário root acessa o sistema de arquivos. all_squash: mapeia todos os usuários para o usuário nobody, independentemente da identidade do usuário usada para acessar o sistema de arquivos. O usuário nobody é um usuário padrão no Linux. Esse usuário pode acessar apenas conteúdo público no servidor e possui baixos privilégios e alta segurança. Valores válidos: all_squash : Mapeia todos os usuários para o usuário nobody, independentemente da identidade do usuário usada para acessar o sistema de arquivos. no_squash : Permite acesso ao sistema de arquivos como usuário root. root_squash : Mapeia o usuário root para o usuário nobody quando o usuário root acessa o sistema de arquivos.	all_squash
Priority	integer	Não	A prioridade da regra de permissão. Valores válidos: 1 a 100. Valor padrão: 1 (prioridade mais alta).	1
FileSystemType	string	Não	O tipo do sistema de arquivos. Valores válidos: standard (padrão): NAS de uso geral. extreme: NAS Extreme. Valores válidos: standard : NAS de uso geral. extreme : NAS Extreme.	standard
Ipv6SourceCidrIp	string	Não	O bloco CIDR IPv6 de origem. Endereços IPv6 e blocos CIDR são suportados. Nota Apenas sistemas de arquivos NAS Extreme na região China (Hohhot) suportam blocos CIDR IPv6. Apenas VPCs são suportadas. IPv4 e IPv6 são mutuamente exclusivos. Não é possível converter entre os dois tipos. Você deve especificar SourceCidrIp ou Ipv6SourceCidrIp. Não é possível deixar ambos os parâmetros vazios e não é possível especificar ambos os parâmetros ao mesmo tempo.	fe80::3d4a:80fd:f05d:****

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object
RequestId	string	O ID da solicitação.	6299428C-3861-435D-AE54-9B330A00****

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "6299428C-3861-435D-AE54-9B330A00****"
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro	Descrição
400	InvalidParam.Ipv6SourceCidrIp	IPv6 address verification failed.	A validação do endereço IPv6 falhou.
400	InvalidParam.SourceCidrIp	IPv4 address verification failed.	A validação do endereço IPv4 falhou.
400	InvalidParam.IPv4AndIPv6MutuallyExclusive	You cannot configure IPv4 and IPv6 at the same time.	IPv4 e IPv6 não podem ser especificados simultaneamente.
400	InvalidAccessGroup.NotsupportedIPv6	The access group does not support IPv6.	O grupo de permissões não suporta IPv6.
400	InvalidParam.IPAddressIsBlank	The IP address cannot be empty.	O endereço IP a ser modificado não pode estar vazio.

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.