全部產品
Search
文件中心

:CreateNetworkRule - 建立網路規則

更新時間:Dec 21, 2025

建立一條網路控制規則,設定允許訪問KMS的私網IP或私網的網段。

介面說明

  • RAM 使用者或 RAM 角色調用該 OpenAPI 需要被授與權限策略詳情,請參見存取控制

  • 自建應用進行密碼運算操作、擷取憑據值前,需要通過應用身份憑證(ClientKey)訪問 KMS 執行個體。建立應用存取點 AAP 和身份憑證(ClientKey)的整體流程如下:

    1. 建立網路控制規則:設定允許訪問 KMS 的私網 IP 或私網網段。即本文介紹的內容。

    2. 建立權限原則:設定允許應用訪問的密鑰和憑據,並綁定網路控制規則。更多資訊,請參見 CreatePolicy

    3. 建立應用存取點:設定認證方式,並綁定權限原則。更多資訊,請參見 CreateApplicationAccessPoint

    4. 建立應用身份憑證(ClientKey):設定 ClientKey 的加密口令、有效期間,並綁定應用存取點。更多資訊,請參見 CreateClientKey

調試

您可以在OpenAPI Explorer中直接運行該介面,免去您計算簽名的困擾。運行成功後,OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

當前API暫無授權資訊透出。

請求參數

名稱

類型

必填

描述

樣本值

Name

string

網路控制規則名稱。

networkrule_test

Type

string

網路類型。 取值僅支援 Private,即僅支援私網 IP。

Private

Description

string

描述資訊。

networkrule description

SourcePrivateIp

string

私網 IP 位址或者私網網段,各個 IP 位址間用半形逗號(,)分隔。

["192.10.XX.XX","192.168.XX.XX/24"]

返回參數

名稱

類型

描述

樣本值

object

Type

string

網路類型。

Private

RequestId

string

本次調用請求的 ID,是由阿里雲為該請求產生的唯一識別碼,可用於排查和定位問題。

3bf02f7a-015b-4f93-be0f-cc043fda2dd3

Description

string

描述資訊。

networkrule description

SourcePrivateIp

string

私網 IP 位址或者私網網段。

["192.10.XX.XX","192.168.XX.XX/24"]

Name

string

網路控制規則的名稱。

networkrule_test

Arn

string

網路控制規則的 ARN。

acs:kms:cn-hangzhou:119285303511****:network/networkrule_test

樣本

正常返回樣本

JSON格式

{
  "Type": "Private",
  "RequestId": "3bf02f7a-015b-4f93-be0f-cc043fda2dd3",
  "Description": "networkrule description",
  "SourcePrivateIp": "[\"192.10.XX.XX\",\"192.168.XX.XX/24\"]",
  "Name": "networkrule_test",
  "Arn": "acs:kms:cn-hangzhou:119285303511****:network/networkrule_test"
}

錯誤碼

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊,參考變更詳情