Todos os produtos
Search
Central de documentação

Server Load Balancer:CreateAccessControlList

Última atualização: Jul 04, 2026

Cria uma lista de controle de acesso (ACL).

Descrição da operação

Você pode criar múltiplas ACLs. Cada ACL pode conter um ou mais endereços IP ou blocos CIDR. Antes de criar uma ACL, observe os seguintes limites:

  • Uma conta pode ter no máximo 50 ACLs em cada região.

  • Você pode adicionar no máximo 50 endereços IP ou blocos CIDR por vez em uma conta.

  • Cada ACL pode conter no máximo 300 endereços IP ou blocos CIDR.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

  • Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.

  • API: A API que você pode chamar para executar a ação.

  • Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.

  • Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.

    • Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.

    • Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.

  • Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.

  • Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

slb:CreateAccessControlList

create

*AccessControlList

acs:slb:{#regionId}:{#accountId}:acl/*

Nenhuma Nenhuma

Parâmetros da solicitação

Parâmetro

Tipo

Obrigatório

Descrição

Exemplo

RegionId

string

Sim

O ID da região da ACL.

cn-hangzhou

AclName

string

Sim

O nome da ACL. O nome deve ter de 1 a 80 caracteres e pode conter letras, dígitos, pontos (.), hifens (-), barras (/) e underscores (_). O nome da ACL criada deve ser exclusivo dentro de cada região.

rule1

AddressIPVersion

string

Não

A versão do IP. Valores válidos: ipv4 e ipv6.

ipv4

ResourceGroupId

string

Não

O ID do grupo de recursos.

rg-atstuj3rt******

Tag

array<object>

Não

As tags.

object

Não

As tags.

Key

string

Não

A chave da tag N. Valores válidos de N: 1 a 20. A chave da tag não pode ser uma string vazia. A chave da tag pode ter até 128 caracteres e não pode conter http:// ou https://. Não pode começar com acs: ou aliyun.

TestKey

Value

string

Não

O valor da tag N. Valores válidos de N: 1 a 20. O valor da tag pode ser uma string vazia. O valor da tag deve ter de 0 a 128 caracteres e não pode começar com acs:. Não pode conter http:// ou https://.

TestValue

Elementos de resposta

Elemento

Tipo

Descrição

Exemplo

object

AclId

string

A versão do IP. Valores válidos: ipv4 e ipv6.

acl-rj9xpxzcwxrukois****

RequestId

string

O ID da solicitação.

988CB45E-1643-48C0-87B4-928DDF77EA49

Exemplos

Resposta de sucesso

JSON formato

{
  "AclId": "acl-rj9xpxzcwxrukois****",
  "RequestId": "988CB45E-1643-48C0-87B4-928DDF77EA49"
}

Códigos de erro

Código de status HTTP

Código de erro

Mensagem de erro

Descrição

400 InvalidAction.RegionNotSupport The region does not support this action.
400 AclNumberOverLimit The Acl number has reached to the max quota limit.
400 InvalidResourceGroupId.NotFound The specified ResourceGroupId is not found.
400 ResourceInConfiguring.Acl The specified resource is configuring, please try again later.
400 InvalidParam.TagValue %s.
400 InvalidParam.TagKey %s.
400 SizeLimitExceeded.Tag %s.
400 MissingParam.TagKey The param MissingParam.TagKey is missing.

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.