全部產品
Search

搜尋本產品

    Cloud Firewall：DescribeVpcFirewallCenDetail

    文件中心

    Cloud Firewall：DescribeVpcFirewallCenDetail

    更新時間：Sep 17, 2026

    查詢VPC邊界防火牆（防護雲端企業網內的網路執行個體和指定VPC之間的互訪流量）的詳細資訊。

    介面說明

    本介面一般用於取得 VPC 邊界防火牆的詳細資訊。該 VPC 邊界防火牆是防護雲端企業網內的網路執行個體（網路執行個體包含 VPC、VBR 和 CCN）和指定 VPC 之間的互訪流量。

    QPS 限制

    本介面的單一使用者 QPS 限制為 10 次/秒。超過限制，API 呼叫將會被限流，這可能影響您的業務，請合理呼叫。

    調試

    您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

    調試

    授權資訊

    下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

    • 操作：是指具體的許可權點。

    • 存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。

    • 資源類型：是指操作中支援授權的資源類型。具體說明如下：

      • 對於必選的資源類型，用前面加 * 表示。

      • 對於不支援資源級授權的操作，用全部資源表示。

    • 條件關鍵字：是指雲產品自身定義的條件關鍵字。

    • 關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

    操作

    存取層級

    資源類型

    條件關鍵字

    關聯操作

    yundun-cloudfirewall:DescribeVpcFirewallCenDetail

    get

    *VpcFirewallCen

    acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId}

    		 無 無

    請求參數

    名稱

    類型

    必填

    描述

    樣本值
    Lang

    string

    否

    請求和接收訊息的語言類型。取值：

    • zh（預設）：中文。

    • en：英文。

    zh
    VpcFirewallId

    string

    是

    VPC 邊界防火牆的執行個體 ID。

    說明

    您可以呼叫 DescribeVpcFirewallCenList 介面查詢 VPC 邊界防火牆的執行個體 ID。

    vfw-m5e7dbc4y****
    NetworkInstanceId

    string

    否

    建立 VPC 邊界防火牆的 VPC 執行個體 ID。

    vpc-2zefk9fbn8j7v585g****

    返回參數

    名稱

    類型

    描述

    樣本值

    object

    ConnectType

    string

    VPC 邊界防火牆的互通類型。取值：cen，表示雲端企業網。

    cen
    FirewallSwitchStatus

    string

    VPC 邊界防火牆的開關狀態。取值：

    • opened：已開啟。

    • closed：已關閉。

    • notconfigured：未設定。

    opened
    FirewallVpc

    object

    防火牆所使用的 VPC。

    AllowConfiguration

    integer

    CEN 基礎版建立 VPC 防火牆時是否允許設定防火牆 VPC 網段。取值：

    • 1：允許。

    • 0：不允許。

    0
    FirewallServiceMode

    string

    VPC 邊界防火牆服務部署模式。取值：PrimaryStandby（主備模式）、MultiPrimary（雙活模式）。

    PrimaryStandby
    FirewallServiceZones

    array

    VPC 邊界防火牆服務使用的可用區 ID 列表。

    string

    VPC 邊界防火牆服務使用的單個可用區 ID。

    cn-hangzhou-i
    StandbyZoneId deprecated

    string

    防火牆備可用區 ID。

    cn-hangzhou-k
    VpcCidr

    string

    VPC 的網段。

    10.0.0.0/8
    VpcId

    string

    VPC 執行個體 ID。

    vpc-bp1245k5oagy2bp74****
    VswitchCidr

    string

    虛擬交換器的網段。

    10.0.0.1/24
    VswitchId

    string

    虛擬交換器 ID。

    vsw-bp1sqg9wms9wxcs1****
    VswitchZoneId

    string

    虛擬交換器的可用區 ID。

    cn-hangzhou-i
    ZoneId deprecated

    string

    防火牆主可用區 ID。

    cn-hangzhou-i
    LocalVpc

    object

    VPC 的詳細資訊。

    AttachmentId

    string

    網路執行個體的連線 ID。

    tr-attach-sxig7bye51fid5****
    AttachmentName

    string

    網路執行個體的連線名稱。

    local-test
    DefendCidrList

    array

    VPC 邊界防火牆防護的網段列表。

    string

    VPC 邊界防火牆防護的網段。

    10.0.XX.XX/24
    EniList

    array<object>

    彈性網卡列表。

    object

    EniId

    string

    VPC 中彈性網卡的執行個體 ID。

    eni-8vbhfosfqv2rff42****
    EniPrivateIpAddress

    string

    VPC 中彈性網卡的私網 IP。

    192.168.XX.XX
    EniVSwitchId

    string

    VPC 中彈性網卡的虛擬交換器 ID。

    vsw-wz9viido7j436b0n1****
    EniZoneId

    string

    彈性網卡所屬的可用區 ID。

    cn-hangzhou-i
    ManualVSwitchId

    string

    路由模式為手動模式時指定的 vSwitch 的 ID。

    vsw-zeq4o875u****
    NetworkInstanceId

    string

    建立 VPC 邊界防火牆的 VPC 執行個體 ID。

    vpc-2zefk9fbn8j7v585g****
    NetworkInstanceName

    string

    網路執行個體的名稱。

    test-vpc
    NetworkInstanceType

    string

    網路執行個體的類型。取值：VPC。

    VPC
    OwnerId

    string

    VPC 所屬阿里雲帳戶的 UID。

    158039427902****
    RegionNo

    string

    VPC 所屬地域 ID。

    cn-hangzhou
    RouteMode

    string

    路由模式。取值：

    • auto：表示自動模式。

    • manual：表示手動模式。

    auto
    SupportManualMode

    string

    路由模式是否支援手動模式。取值：

    • 1：支援。

    • 0：不支援。

    0
    TransitRouterId

    string

    CEN-TR 的執行個體 ID。

    tr-2zetwxskej633l3u1****
    TransitRouterType

    string

    雲端企業網轉發路由器（CEN-TR）的版本。取值：

    • Basic：基礎版。

    • Enterprise：企業版。

    Basic
    VpcCidrTableList

    array<object>

    VPC 的網段列表資訊。

    array<object>

    RouteEntryList

    array<object>

    VPC 的路由條目列表。

    object

    DestinationCidr

    string

    VPC 的目標網段。

    192.168.XX.XX/24
    NextHopInstanceId

    string

    VPC 中的下一跳執行個體 ID。

    vrt-m5eb5me6c3l5sezae****
    RouteTableId

    string

    VPC 的路由表 ID。

    vtb-1234
    VpcId

    string

    VPC 的執行個體 ID。

    vpc-8vbwbo90rq0anm6t****
    VpcName

    string

    VPC 的執行個體名稱。

    vpc-firewall-test
    RequestId

    string

    本次請求的 ID。

    850A84D6-0DE4-4797-A1E8-00090125g4d2
    VpcFirewallId

    string

    VPC 邊界防火牆的執行個體 ID。

    vfw-m5e7dbc4y****
    VpcFirewallName

    string

    VPC 邊界防火牆的執行個體名稱。

    vpc-firewall-test

    樣本

    正常返回樣本

    JSON格式

    {
  "ConnectType": "cen",
  "FirewallSwitchStatus": "opened",
  "FirewallVpc": {
    "AllowConfiguration": 0,
    "FirewallServiceMode": "PrimaryStandby",
    "FirewallServiceZones": [
      "cn-hangzhou-i"
    ],
    "StandbyZoneId": "cn-hangzhou-k",
    "VpcCidr": "10.0.0.0/8",
    "VpcId": "vpc-bp1245k5oagy2bp74****",
    "VswitchCidr": "10.0.0.1/24",
    "VswitchId": "vsw-bp1sqg9wms9wxcs1****",
    "VswitchZoneId": "cn-hangzhou-i",
    "ZoneId": "cn-hangzhou-i"
  },
  "LocalVpc": {
    "AttachmentId": "tr-attach-sxig7bye51fid5****",
    "AttachmentName": "local-test",
    "DefendCidrList": [
      "10.0.XX.XX/24"
    ],
    "EniList": [
      {
        "EniId": "eni-8vbhfosfqv2rff42****",
        "EniPrivateIpAddress": "192.168.XX.XX",
        "EniVSwitchId": "vsw-wz9viido7j436b0n1****",
        "EniZoneId": "cn-hangzhou-i"
      }
    ],
    "ManualVSwitchId": "vsw-zeq4o875u****",
    "NetworkInstanceId": "vpc-2zefk9fbn8j7v585g****",
    "NetworkInstanceName": "test-vpc",
    "NetworkInstanceType": "VPC",
    "OwnerId": "158039427902****",
    "RegionNo": "cn-hangzhou",
    "RouteMode": "auto",
    "SupportManualMode": "0",
    "TransitRouterId": "tr-2zetwxskej633l3u1****",
    "TransitRouterType": "Basic",
    "VpcCidrTableList": [
      {
        "RouteEntryList": [
          {
            "DestinationCidr": "192.168.XX.XX/24",
            "NextHopInstanceId": "vrt-m5eb5me6c3l5sezae****"
          }
        ],
        "RouteTableId": "vtb-1234"
      }
    ],
    "VpcId": "vpc-8vbwbo90rq0anm6t****",
    "VpcName": "vpc-firewall-test"
  },
  "RequestId": "850A84D6-0DE4-4797-A1E8-00090125g4d2",
  "VpcFirewallId": "vfw-m5e7dbc4y****",
  "VpcFirewallName": "vpc-firewall-test"
}

    錯誤碼

    HTTP status code

    錯誤碼

    錯誤資訊

    描述
    400 ErrorAliUid The aliuid is invalid. 無效的使用者 ID。
    400 ErrorDBSelectError A database select error occurred. 內部錯誤：資料庫查詢錯誤。
    400 ErrorVpcFirewallId The VPC firewall ID is invalid. 無效的VPC防火牆ID。
    400 ErrorVpcFirewallExist The firewall has been configured and cannot be created repeatedly. The firewall has been configured and cannot be created repeatedly.
    400 ErrorUnmarshalJSON An error occurred while parsing JSON. 內部錯誤：JSON解碼錯誤。
    400 ErrorDBTxError A database transaction error occurred. 內部錯誤：資料庫交易錯誤。
    400 ErrorVpcOpenApi vpc open api failed 呼叫 VPC API 失敗。
    400 ErrorInvalidMemberUid Member uid is invalid 成員帳號錯誤。
    400 ErrorVpcIdPara vpc id and firewall id parameter not exist. 防火牆 VPC 參數錯誤，請重新選擇。
    400 ErrorFirewallNotFound Firewall not found 防火牆不存在。
    400 ErrorDBNoRow No rows in database. 沒有資料。
    400 ErrorUserNotFound User not found 使用者不存在。
    400 ErrorVpcFirewallTypeMismatch The specified VPC firewall is not of CEN type. Use the corresponding Describe API for the actual firewall type.

    訪問錯誤中心查看更多錯誤碼。

    變更歷史

    更多資訊，參考變更詳情。