UnassociateNetworkAcl - Virtual Private Cloud: Central de Documentação do Alibaba Cloud

Desassocia uma ACL de rede de um vSwitch ao chamar a operação UnassociateNetworkAcl.

Descrição da operação

UnassociateNetworkAcl é uma operação assíncrona. Após o envio de uma solicitação, o sistema retorna um ID de solicitação, mas a ACL de rede ainda não está desassociada do vSwitch. A tarefa de desassociação continua em execução em segundo plano. Você pode chamar DescribeNetworkAclAttributes para consultar o status de desassociação da ACL de rede e do vSwitch:
- Se a ACL de rede e o vSwitch estiverem no estado UNBINDING, a desassociação está em andamento.
- Se nenhum registro de vinculação correspondente for encontrado, a ACL de rede estará desassociada do vSwitch.
Você não pode desassociar vSwitches da mesma ACL de rede simultaneamente ao chamar a operação UnassociateNetworkAcl.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

vpc:UnassociateNetworkAcl

update

*NetworkAcl

acs:vpc:{#regionId}:{#accountId}:networkacl/{#NetworkAclId}

*VSwitch

acs:vpc:{#regionId}:{#accountId}:vswitch/{#VSwitchId}

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
Resource	array<object>	Não	As informações sobre os recursos associados.
	object	Não	As informações sobre os recursos associados.
ResourceType	string	Sim	O tipo do recurso associado a ser desassociado. Defina o valor como VSwitch.\n\nValores válidos de N: 0 a 29. Você pode desassociar até 30 recursos por vez.	VSwitch
ResourceId	string	Sim	O ID do recurso associado a ser desassociado.	vsw-bp1de348lntdw****
NetworkAclId	string	Sim	O ID da ACL de rede a ser desassociada dos recursos associados.	nacl-a2do9e413e0sp****
RegionId	string	Sim	O ID da região da ACL de rede.\n\nVocê pode chamar a operação DescribeRegions para consultar a lista de regiões mais recente.	cn-hangzhou
ClientToken	string	Não	O token do cliente usado para garantir a idempotência da solicitação.\n\nO valor é gerado pelo cliente. O valor deve ser exclusivo entre diferentes solicitações e não pode exceder 64 caracteres ASCII de comprimento.\n\n> Se você não especificar este parâmetro, o sistema usará o RequestId da solicitação de API como o ClientToken. O RequestId pode ser diferente para cada solicitação de API.	123e4567-e89b-12d3-a456-426655440000
DryRun	boolean	Não	Especifica se deve ser realizado um dry run. Valores válidos:\n* true: realiza um dry run. O sistema verifica a solicitação em busca de possíveis problemas sem executar a operação real.\n* false (padrão): executa a solicitação real.	false
RegionId	string	Sim	O ID da região da ACL de rede.\n\nVocê pode chamar a operação DescribeRegions para consultar a lista de regiões mais recente.	cn-hangzhou

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object	Os parâmetros de resposta.
RequestId	string	O ID da solicitação.	AD024BAA-2D91-48FD-810B-8FB7489B6EE6

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "AD024BAA-2D91-48FD-810B-8FB7489B6EE6"
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro	Descrição
400	ParameterMissing.AliUid	ParameterMissing.AliUid
400	ParameterMissing.Bid	ParameterMissing.Bid
400	ParameterMissing.RegionId	ParameterMissing.RegionId
400	ParameterEmpty.RegionId	ParameterEmpty.RegionId
400	ParameterMissing.NetworkAclId	ParameterMissing.NetworkAclId
400	ParameterEmpty.NetworkAclId	ParameterEmpty.NetworkAclId
400	ParameterMissing.Resources	ParameterMissing.Resources
400	ParameterEmpty.Resources	ParameterEmpty.Resources
400	InvalidNetworkAcl.NotFound	The special Network Acl is not found.	A ACL de rede especificada não foi encontrada.
400	NetworkStatus.Modifying	The special Network Acl is in modifying.	A ACL de rede especificada está sendo modificada.
400	ResourceStatus.Error	The binding instance is in middle status.	A instância associada está em um estado intermediário.
400	InvalidResource.NotFound	The binding instance is not found.
400	InvalidResource.VpcError	The network acl and resource not in same vpc.
400	InvalidResource.NotBinding	The resource has not been binded.
400	NotSupport.NetworkAcl	Network acl is not support now.
400	Mismatch.NetworkAclAndVSwitch	The specified network ACL and vSwitch are not matched.	A ACL de rede especificada e o vSwitch não estão associados.
400	MissingParam.Resource	Missing parameter Resource.	O parâmetro Resource está ausente.
400	OperationDenied.NetworkAclAttachmentInMiddleStatus	The network ACL is being bound to or unbound from the switch.	A ACL de rede está sendo associada ou desassociada de um vSwitch.
500	InternalError	The request processing has failed due to some unknown error.

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.