AssociateNetworkAcl - Virtual Private Cloud: Central de Documentação do Alibaba Cloud

Invoca a operação AssociateNetworkAcl para associar uma ACL de rede a um vSwitch.

Descrição da operação

A operação AssociateNetworkAcl é assíncrona. Após chamar esta operação, o sistema retorna um ID de solicitação, mas a ACL de rede não é associada imediatamente. A tarefa de associação ainda está em execução em segundo plano. Você pode chamar a operação DescribeNetworkAclAttributes para consultar o status de associação da ACL de rede:
- Se a ACL de rede estiver no estado BINDING, a ACL de rede está sendo associada.
- Se a ACL de rede estiver no estado BINDED, a ACL de rede está associada.
Você não pode chamar a operação AssociateNetworkAcl para associar a mesma ACL de rede simultaneamente.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

vpc:AssociateNetworkAcl

update

*NetworkAcl

acs:vpc:{#regionId}:{#accountId}:networkacl/{#NetworkAclId}

*VSwitch

acs:vpc:{#regionId}:{#accountId}:vswitch/{#VSwitchId}

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
Resource	array<object>	Não	As informações sobre os recursos associados.
	object	Não	As informações sobre os recursos associados.
ResourceType	string	Sim	O tipo do recurso associado. Valores válidos: VSwitch (vSwitch). O valor de N varia de 0 a 29, o que significa que você pode associar até 30 recursos.	VSwitch
ResourceId	string	Sim	O ID do recurso associado.	vsw-bp1de348lntdw****
NetworkAclId	string	Sim	O ID da ACL de rede.	nacl-a2do9e413e0sp****
RegionId	string	Sim	O ID da região da ACL de rede. Você pode chamar a operação DescribeRegions para consultar os IDs de região.	cn-hangzhou
ClientToken	string	Não	O token de cliente usado para garantir a idempotência da solicitação. Você pode usar o cliente para gerar o valor, mas deve garantir que ele seja exclusivo entre diferentes solicitações. O token de cliente pode conter apenas caracteres ASCII. Nota Se você não especificar este parâmetro, o sistema usará automaticamente o RequestId da solicitação de API como o ClientToken. O RequestId de cada solicitação de API pode ser diferente.	123e4567-e89b-12d3-a456-426655440000
DryRun	boolean	Não	Especifica se a solicitação deve ser verificada. Valores válidos: true: verifica a solicitação. false (padrão): envia a solicitação.	false
RegionId	string	Sim	O ID da região da ACL de rede. Você pode chamar a operação DescribeRegions para consultar a lista de regiões mais recente.	cn-hangzhou

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object
RequestId	string	O ID da solicitação.	4CF20CC7-D1FC-425B-A15B-DF7C8E2131A7

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "4CF20CC7-D1FC-425B-A15B-DF7C8E2131A7"
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro	Descrição
400	ParameterMissing.AliUid	ParameterMissing.AliUid
400	ParameterMissing.Bid	ParameterMissing.Bid
400	ParameterMissing.RegionId	ParameterMissing.RegionId
400	ParameterEmpty.RegionId	ParameterEmpty.RegionId
400	ParameterMissing.NetworkAclId	ParameterMissing.NetworkAclId
400	ParameterEmpty.NetworkAclId	ParameterEmpty.NetworkAclId
400	ParameterMissing.Resources	ParameterMissing.Resources
400	ParameterEmpty.Resources	ParameterEmpty.Resources
400	InvalidNetworkAcl.NotFound	The special Network Acl is not found.	A ACL de rede especificada não foi encontrada.
400	NetworkStatus.Modifying	The special Network Acl is in modifying.	A ACL de rede específica está sendo modificada.
400	ResourceStatus.Error	The binding instance is in middle status.	A instância associada está em um estado de transição.
400	InvalidResource.NotFound	The binding instance is not found.
400	InvalidResource.VpcError	The network acl and resource not in same vpc.
400	InvalidResource.BindingExist	The binding instance has been binded.	A instância a ser associada já está associada.
400	NotSupport.NetworkAcl	Network acl is not support now.
400	ParameterIllegal.ResourceType	The specified resource type is illegal.
400	MissingParam.Resource	Missing parameter Resource.	O parâmetro Resource está ausente.
400	OperationDenied.NetworkAclAttachmentInMiddleStatus	The network ACL is being bound to or unbound from the switch.	A ACL de rede está sendo associada ou desassociada de um vSwitch.
500	InternalError	The request processing has failed due to some unknown error.

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.