全部產品
Search

搜尋本產品

    Simple Application Server：CreateFirewallRule - 建立執行個體的防火牆規則

    文件中心

    Simple Application Server：CreateFirewallRule - 建立執行個體的防火牆規則

    更新時間：Apr 21, 2026

    為指定的Simple Application Server建立一條防火牆規則。

    介面說明

    防火牆可以控制Simple Application Server的網路訪問，用於在雲端劃分安全域。每台Simple Application Server的防火牆預設允許存取了 22 連接埠（SSH 服務）、80 連接埠（HTTP 服務）以及 443 連接埠（HTTPS 加密訪問服務），除預設允許存取的連接埠，其他連接埠預設是禁用狀態。您可以通過添加防火牆規則來允許存取更多連接埠。

    調試

    您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

    調試

    授權資訊

    下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

    • 操作：是指具體的許可權點。

    • 存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。

    • 資源類型：是指操作中支援授權的資源類型。具體說明如下：

      • 對於必選的資源類型，用前面加 * 表示。

      • 對於不支援資源級授權的操作，用全部資源表示。

    • 條件關鍵字：是指雲產品自身定義的條件關鍵字。

    • 關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

    操作

    存取層級

    資源類型

    條件關鍵字

    關聯操作

    swas-open:CreateFirewallRule

    create

    *Instance

    acs:swas-open:{#regionId}:{#accountId}:instance/{#InstanceId}

    		 無 無

    請求參數

    名稱

    類型

    必填

    描述

    樣本值
    InstanceId

    string

    是

    指定的Simple Application Server的執行個體 ID。

    ace0706b2ac4454d984295a94213****
    RegionId

    string

    是

    指定的Simple Application Server所屬的地區 ID。

    cn-hangzhou

    RuleProtocol

    string

    是

    傳輸層協議。取值範圍：

    • TCP：TCP 協議。

    • UDP：UDP 協議。

    • TCP+UDP：TCP 和 UDP 協議。

    • ICMP: ICMP 協議。

    TCP
    Port

    string

    是

    連接埠範圍。

    • TCP/UDP: 連接埠的取值範圍：1~65535。使用正斜線（/）隔開開始端點口和終止連接埠，例如：1024/1055 表示連接埠範圍 1024~1055。

    • ICMP: -1/-1。代表全部連接埠。

    3306/3306
    ClientToken

    string

    否

    保證請求等冪性。從您的用戶端產生一個參數值，確保不同請求間該參數值唯一。ClientToken 只支援 ASCII 字元，且不能超過 64 個字元。更多資訊，請參見如何保證等冪性。

    123e4567-e89b-12d3-a456-426655440000
    Remark

    string

    否

    防火牆規則的備忘。

    TEST

    返回參數

    名稱

    類型

    描述

    樣本值

    object

    RequestId

    string

    請求 ID。

    20758A-585D-4A41-A9B2-28DA8F4F534F
    FirewallId

    string

    防火牆規則 ID。

    8007e18c61024aafbd776d52d0****

    樣本

    正常返回樣本

    JSON格式

    {
  "RequestId": "20758A-585D-4A41-A9B2-28DA8F4F534F",
  "FirewallId": "8007e18c61024aafbd776d52d0****"
}

    錯誤碼

    HTTP status code

    錯誤碼

    錯誤資訊

    描述
    400 InvalidProtocol.ValueNotSupported The specified parameter Protocol is invalid. 指定的防火牆協議不合法。
    400 InvalidPort.ValueNotSupported The specified parameter Port is invalid. 指定的防火牆連接埠範圍不合法。
    400 RegionIdNotMatchHost The parameter regionId does not match the endpoint host. 傳入的regionId和請求的地址不匹配。
    500 InternalError An error occurred while processing your request. 內部錯誤，請重試。如果多次嘗試失敗，請提交工單。
    403 FirewallRuleLimitExceed The maximum number of firewall rules in an instance is exceeded. 防火牆規則總數超過執行個體限制。
    403 FirewallRuleAlreadyExist The specified Rule already exist 防火牆規則已存在。
    404 InvalidInstanceId.NotFound The specified InstanceId does not exist. 指定的執行個體不存在，請您檢查執行個體ID是否正確。

    訪問錯誤中心查看更多錯誤碼。

    變更歷史

    更多資訊，參考變更詳情。