Cloud Firewall：AddControlPolicy

存取者來源 IP 位址。

請求和接收訊息的語言類型。取值：

• zh（預設）：中文

• en：英文。

存取控制策略中設定的流量通過雲端防火牆的方式。取值：

• accept：放行

• drop：拒絕

• log：觀察。

存取控制策略支援的應用類型。取值：

• FTP

• HTTP

• HTTPS

• Memcache

• MongoDB

• MQTT

• MySQL

• RDP

• Redis

• SMTP

• SMTPS

• SSH

• SSL_No_Cert

• SSL

• VNC

• ANY（表示所有類型的應用）

存取控制策略的描述資訊。

存取控制策略中流量存取的目的連接埠。取值：

• 當協定類型為 ICMP 時，DestPort 取值為空。

• 當協定類型為 TCP、UDP 或 ANY 時，並且目的連接埠類型（DestPortType）為 group 時，DestPort 取值為空。

• 當協定類型為 TCP、UDP 或 ANY 時，並且目的連接埠類型（DestPortType）為 port 時，DestPort 取值為目的連接埠號。

存取控制策略中的目的位址段。

取值：

• 當 DestinationType 為 net 時，Destination 為目的 CIDR。

  例如：1.2.XX.XX/24

• 當 DestinationType 為 group 時，Destination 為目的位址簿名稱。

  例如：db_group

• 當 DestinationType 為 domain 時，Destination 為目的網域名稱。

  例如：*.aliyuncs.com

• 當 DestinationType 為 location 時，Destination 為目的區域。

  例如： ["BJ11", "ZB"]

存取控制策略中的目的位址類型。取值：

• net：目的網段（CIDR 位址）

• group：目的位址簿

• domain：目的網域名稱

• location：目的區域。

存取控制策略的流量方向。取值：

• in：外對內流量存取控制

• out：內對外流量存取控制。

存取控制策略中流量存取的協定類型。取值：

• ANY（任何協定）

• TCP

• UDP

• ICMP

存取控制策略中的來源位址。取值：

• 當 SourceType 為 net 時，Source 為來源 CIDR 位址。

  例如：1.1.XX.XX/24

• 當 SourceType 為 group 時，Source 為來源位址簿名稱。

  例如：db_group

• 當 SourceType 為 location 時，Source 為來源區域。

  例如["BJ11", "ZB"]

存取控制策略中的來源位址類型。取值：

• net：來源網段（CIDR）

• group：來源位址簿

• location：來源區域。

存取控制策略生效的優先順序。優先順序數字從 1 開始順序遞增，優先順序數字越小，優先順序越高。

存取控制策略中流量存取的目的連接埠類型。

取值：

• port：連接埠

• group：連接埠位址簿。

存取控制策略中存取流量的目的連接埠位址簿名稱。

存取控制策略的啟用狀態。策略建立後預設啟用該策略。取值：

• true：啟用存取控制策略

• false：不啟用存取控制策略。

支援的 IP 位址版本。

取值：

• 4：表示 IPv4 位址

• 6：表示 IPv6 位址。

存取控制策略的策略有效期的重複類型。取值：

• Permanent（預設）：總是

• None：指定單次時間

• Daily：每天

• Weekly：每週

• Monthly：每月。

存取控制策略的策略有效期的重複開始時間。例如：08:00，必須為整點或半點時間，且小於重複結束時間至少半小時。

存取控制策略的策略有效期的重複結束時間。例如：23:30，必須為整點或半點時間，且大於重複開始時間至少半小時。

存取控制策略的策略有效期的開始時間。使用秒級時間戳格式表示。必須為整點或半點時間，且小於結束時間至少半小時。

存取控制策略的策略有效期的結束時間。使用秒級時間戳格式表示。必須為整點或半點時間，且大於開始時間至少半小時。

存取控制策略的網域名稱解析方式。取值：

• FQDN：基於 FQDN

• DNS：基於 DNS 動態解析

• FQDN_AND_DNS：基於 FQDN 與 DNS 動態解析。