LeaveSecurityGroup - 移出安全性群組 - Elastic Compute Service

本介面用於將一台ECS執行個體或一張彈性網卡移出指定的安全性群組。

介面說明

說明

該 API 已不推薦使用。推薦您調用 ModifyInstanceAttribute 介面將 ECS 執行個體加入或移除安全性群組；調用 ModifyNetworkInterfaceAttribute 介面將彈性網卡（ENI）加入或移除安全性群組。

重要阿里雲已於 2024 年 7 月 8 日對該介面進行了校正規則調整。當移除不在組內的執行個體或者網卡時，從返回成功調整為返回錯誤碼：“InvalidSecurityGroupAssociation.NotFound”。請您及時做好錯誤碼相容，避免影響線上業務。

不支援同時將執行個體和彈性網卡移出一個安全性群組，即參數InstanceId和NetworkInterfaceId不能同時傳值。
移出安全性群組之前，執行個體必須處於已停止（Stopped）或者運行中（Running）狀態。
一台執行個體或者一張彈性網卡必須至少加入一個安全性群組，當該執行個體或者彈性網卡只加入了一個安全性群組時，移出請求失敗報錯。
移除不在組內的執行個體或者網卡時，移出請求失敗報錯。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

ecs:LeaveSecurityGroup

update

*Instance

acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}

*SecurityGroup

acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}

無

請求參數

名稱	類型	必填	描述	樣本值
SecurityGroupId	string	是	安全性群組 ID。	sg-bp67acfmxazb4p****
InstanceId	string	否	執行個體 ID。說明當該參數傳入值時，`NetworkInterfaceId`必須為空白。	i-bp67acfmxazb4p****
NetworkInterfaceId	string	否	彈性網卡 ID。說明當該參數傳入值時，`InstanceId`必須為空白。	eni-bp13kd656hxambfe****
RegionId	string	否	地區 ID。您可以調用 DescribeRegions 查看最新的阿里雲地區列表。執行個體移出安全性群組的操作可以不指定地區 ID。彈性網卡移出安全性群組的操作必須指定彈性網卡所在的地區 ID。	cn-hangzhou

返回參數

名稱	類型	描述	樣本值
	object
RequestId	string	請求 ID。	473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E

樣本

正常返回樣本

JSON格式

{
  "RequestId": "473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E"
}

異常返回樣本

JSON格式

{
    "RequestId": "473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E"
}

錯誤碼

HTTP status code	錯誤碼	錯誤資訊	描述
400	InvalidInstanceId.Malformed	The specified parameter "InstanceId" is not valid.
400	MissingParameter.RegionId	The specified RegionId should not be null.	RegionId是必選參數。
400	InvalidOperation.InvalidEniState	%s	彈性網卡當前的狀態不支援此操作。
400	InvalidSecurityGroupAssociation.NotFound	%s.	當前執行個體或者網卡不在安全性群組內
403	InstanceLastSecurityGroup	The specified security group is the last security group for the instance.	指定的安全性群組是執行個體的最後一個安全性群組。
403	IncorrectInstanceStatus	The current status of the resource does not support this operation.
403	InstanceLockedForSecurity	The specified operation is denied as your instance is locked for security reasons.	執行個體被安全鎖定。
403	InstanceNotInSecurityGroup	The instance not in the group.
403	InvalidOperation.ResourceManagedByCloudProduct	%s	雲產品託管的安全性群組不支援修改操作。
403	InvalidOperation.AtLeastInOneGroup	%s	指定的資源必須至少加入一個安全性群組。當指定資源只加入了一個安全性群組時，將調用失敗並返回該錯誤碼。
403	InvalidOperation.EniServiceManaged	%s	操作無效。
403	InvalidOperation.InvalidEniType	%s	當前彈性網卡的類型不支援此操作。
403	InvalidParam.Malformed	%s	無效的參數。
403	InvalidParam.EniIdAndInstanceId.Conflict	%s	InstanceId 與 NetworkInterfaceId 兩者衝突。兩個參數不能同時被賦值。
404	InvalidInstanceId.NotFound	The specified InstanceId does not exist.	指定的執行個體ID無效。
404	InvalidSecurityGroupId.NotFound	The specified SecurityGroupId does not exist.	指定的安全性群組在該使用者帳號下不存在，請您檢查安全性群組 ID 是否正確。
404	InvalidEniId.NotFound	%s
404	InvalidVSwitchId.NotFound	The specified virtual switch %s does not exist.	指定的交換器不存在。
504	RequestTimeout	The request encounters an upstream server timeout.
409	InvalidOperation.Conflict	Request was denied due to conflict with a previous request, please try again later.	請求操作的資源與之前的請求衝突

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。