ListSecurityPolicy - Server Load Balancer: Central de Documentação do Alibaba Cloud

Consulta as políticas de segurança TLS definidas para uma instância de Network Load Balancer (NLB).

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

nlb:ListSecurityPolicy

get

*SecurityPolicy

acs:nlb:{#regionId}:{#accountId}:securitypolicy/*

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
SecurityPolicyIds	array	Não	Os IDs das políticas de segurança TLS. Você pode especificar no máximo 20 IDs de políticas em cada chamada.
	string	Não	O ID da política de segurança TLS. Você pode especificar no máximo 20 IDs de políticas em cada chamada.	tls-bp14bb1e7dll4f****
SecurityPolicyNames	array	Não	Os nomes das políticas de segurança TLS. Você pode especificar no máximo 20 nomes de políticas.
	string	Não	O nome da política de segurança TLS. Você pode especificar no máximo 20 nomes de políticas.	TLSCipherPolicy
Tag	array<object>	Não	As tags.
	object	Não	A tag.
Key	string	Não	A chave da tag. Você pode especificar até 10 chaves de tag. A chave da tag pode ter até 64 caracteres de comprimento. Não pode começar com `aliyun` ou `acs:` e não pode conter `http://` ou `https://`.	Test
Value	string	Não	O valor da tag. Você pode especificar até 10 valores de tag. O valor da tag pode ter até 128 caracteres de comprimento. Não pode começar com `aliyun` ou `acs:` e não pode conter `http://` ou `https://`.	Test
ResourceGroupId	string	Não	O ID do grupo de recursos.	rg-atstuj3rtop****
NextToken	string	Não	O token de paginação usado na próxima solicitação para recuperar uma nova página de resultados. Valores válidos: Você não precisa especificar este parâmetro na primeira solicitação. Você deve especificar o token obtido na consulta anterior como o valor de NextToken.	FFmyTO70tTpLG6I3FmYAXGKPd****
MaxResults	integer	Não	O número de entradas a serem retornadas por página. Valores válidos: 1 a 100. Valor padrão: 20.	20
RegionId	string	Não	O ID da região da instância NLB. Você pode chamar a operação DescribeRegions para consultar a lista de regiões mais recente.	cn-hangzhou

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object	Os detalhes sobre as políticas de segurança TLS consultadas.
RequestId	string	O ID da solicitação.	D7A8875F-373A-5F48-8484-25B07A61F2AF
SecurityPolicies	array<object>	As políticas de segurança TLS.
	array<object>	A política de segurança TLS.
SecurityPolicyId	string	O ID da política de segurança TLS.	tls-bp14bb1e7dll4f****
SecurityPolicyName	string	O nome da política de segurança TLS.	TLSCipherPolicy
TlsVersion	string	As versões suportadas do protocolo TLS. Valores válidos: TLSv1.0, TLSv1.1, TLSv1.2 e TLSv1.3.	TLSv1.0
Ciphers	string	As suítes de criptografia suportadas pela política de segurança. Os valores válidos deste parâmetro variam de acordo com o valor de TlsVersions. Uma política de segurança suporta até 32 suítes de criptografia. TLSv1.0 e TLSv1.1 suportam as seguintes suítes de criptografia: ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES128-SHA ECDHE-RSA-AES256-SHA AES128-SHA AES256-SHA DES-CBC3-SHA TLSv1.2 suporta as seguintes suítes de criptografia: ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES128-SHA ECDHE-RSA-AES256-SHA AES128-SHA AES256-SHA DES-CBC3-SHA ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES128-SHA256 ECDHE-ECDSA-AES256-SHA384 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES128-SHA256 ECDHE-RSA-AES256-SHA384 AES128-GCM-SHA256 AES256-GCM-SHA384 AES128-SHA256 AES256-SHA256 TLSv1.3 suporta as seguintes suítes de criptografia: TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_CCM_SHA256 TLS_AES_128_CCM_8_SHA256	ECDHE-ECDSA-AES128-SHA
RegionId	string	O ID da região da instância NLB.	cn-hangzhou
Tags	array<object>	As tags.
	object
Key	string	The tag key. You can specify up to 10 tag keys. The tag key can be up to 64 characters in length, and cannot contain `http://` or `https://`. It cannot start with `aliyun` or `acs:`.	Test
Value	string	The tag value. You can specify up to 10 tag values. The tag value can be up to 128 characters in length, and cannot contain `http://` or `https://`. It cannot start with `aliyun` or `acs:`.	Test
RelatedListeners	array<object>	Os listeners associados à instância NLB.
	object	Os listeners associados à instância NLB.
ListenerId	string	The listener ID.	lsn-bp1bpn0kn908w4nbw****@443
ListenerPort	integer	The listener port.	443
ListenerProtocol	string	The listener protocol. Valid value: TCPSSL.	TCPSSL
LoadBalancerId	string	The NLB instance ID.	nlb-83ckzc8d4xlp8o****
ResourceGroupId	string	O ID do grupo de recursos.	rg-atstuj3rtop****
SecurityPolicyStatus	string	O status da política de segurança TLS. Valores válidos: Configuring Available	Available
TotalCount	integer	O número total de entradas retornadas.	10
NextToken	string	Um token de paginação. Pode ser usado na próxima solicitação para recuperar uma nova página de resultados. Valores válidos: Se NextToken estiver vazio, não existe próxima página. Se um valor for retornado para NextToken, especifique o valor na próxima solicitação para recuperar uma nova página de resultados.	FFmyTO70tTpLG6I3FmYAXGKPd****
MaxResults	integer	O número de entradas por página.	20

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "D7A8875F-373A-5F48-8484-25B07A61F2AF",
  "SecurityPolicies": [
    {
      "SecurityPolicyId": "tls-bp14bb1e7dll4f****",
      "SecurityPolicyName": "TLSCipherPolicy",
      "TlsVersion": "TLSv1.0",
      "Ciphers": "ECDHE-ECDSA-AES128-SHA",
      "RegionId": "cn-hangzhou",
      "Tags": [
        {
          "Key": "Test",
          "Value": "Test"
        }
      ],
      "RelatedListeners": [
        {
          "ListenerId": "lsn-bp1bpn0kn908w4nbw****@443",
          "ListenerPort": 443,
          "ListenerProtocol": "TCPSSL",
          "LoadBalancerId": "nlb-83ckzc8d4xlp8o****"
        }
      ],
      "ResourceGroupId": "rg-atstuj3rtop****",
      "SecurityPolicyStatus": "Available"
    }
  ],
  "TotalCount": 10,
  "NextToken": "FFmyTO70tTpLG6I3FmYAXGKPd****",
  "MaxResults": 20
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro	Descrição
400	SystemBusy	System is busy, please try again later.
403	Forbidden.NoPermission	Authentication is failed for NoPermission.	Authentication is failed for NoPermission.

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.