建立一條網路控制規則,設定允許訪問KMS的私網IP或私網的網段。
介面說明
-
RAM 使用者或 RAM 角色調用該 OpenAPI 需要被授與權限策略詳情,請參見存取控制。
-
自建應用進行密碼運算操作、擷取憑據值前,需要通過應用身份憑證(ClientKey)訪問 KMS 執行個體。建立應用存取點 AAP 和身份憑證(ClientKey)的整體流程如下:
建立網路控制規則:設定允許訪問 KMS 的私網 IP 或私網網段。即本文介紹的內容。
建立權限原則:設定允許應用訪問的密鑰和憑據,並綁定網路控制規則。更多資訊,請參見 CreatePolicy 。
建立應用存取點:設定認證方式,並綁定權限原則。更多資訊,請參見 CreateApplicationAccessPoint 。
建立應用身份憑證(ClientKey):設定 ClientKey 的加密口令、有效期間,並綁定應用存取點。更多資訊,請參見 CreateClientKey 。
調試
您可以在OpenAPI Explorer中直接運行該介面,免去您計算簽名的困擾。運行成功後,OpenAPI Explorer可以自動產生SDK程式碼範例。
調試
授權資訊
請求參數
|
名稱 |
類型 |
必填 |
描述 |
樣本值 |
| Name |
string |
是 |
網路控制規則名稱。 |
networkrule_test |
| Type |
string |
是 |
網路類型。 取值僅支援 Private,即僅支援私網 IP。 |
Private |
| Description |
string |
否 |
描述資訊。 |
networkrule description |
| SourcePrivateIp |
string |
否 |
私網 IP 位址或者私網網段,各個 IP 位址間用半形逗號(,)分隔。 |
["192.10.XX.XX","192.168.XX.XX/24"] |
返回參數
|
名稱 |
類型 |
描述 |
樣本值 |
|
object |
|||
| Type |
string |
網路類型。 |
Private |
| RequestId |
string |
本次調用請求的 ID,是由阿里雲為該請求產生的唯一識別碼,可用於排查和定位問題。 |
3bf02f7a-015b-4f93-be0f-cc043fda2dd3 |
| Description |
string |
描述資訊。 |
networkrule description |
| SourcePrivateIp |
string |
私網 IP 位址或者私網網段。 |
["192.10.XX.XX","192.168.XX.XX/24"] |
| Name |
string |
網路控制規則的名稱。 |
networkrule_test |
| Arn |
string |
網路控制規則的 ARN。 |
acs:kms:cn-hangzhou:119285303511****:network/networkrule_test |
樣本
正常返回樣本
JSON格式
{
"Type": "Private",
"RequestId": "3bf02f7a-015b-4f93-be0f-cc043fda2dd3",
"Description": "networkrule description",
"SourcePrivateIp": "[\"192.10.XX.XX\",\"192.168.XX.XX/24\"]",
"Name": "networkrule_test",
"Arn": "acs:kms:cn-hangzhou:119285303511****:network/networkrule_test"
}
錯誤碼
訪問錯誤中心查看更多錯誤碼。
變更歷史
更多資訊,參考變更詳情。