全部產品
Search

搜尋本產品

    Simple Application Server：CreateFirewallRules - 大量建立執行個體的防火牆規則

    文件中心

    Simple Application Server：CreateFirewallRules - 大量建立執行個體的防火牆規則

    更新時間：Apr 21, 2026

    為指定的Simple Application Server大量建立防火牆規則。

    介面說明

    防火牆可以控制Simple Application Server的網路訪問，用於在雲端劃分安全域。每台Simple Application Server的防火牆預設允許存取了 22 連接埠（SSH 服務）、80 連接埠（HTTP 服務）以及 443 連接埠（HTTPS 加密訪問服務），除預設允許存取的連接埠，其他連接埠預設是禁用狀態。您可以通過添加防火牆規則來允許存取更多連接埠。

    調試

    您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

    調試

    授權資訊

    下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

    • 操作：是指具體的許可權點。

    • 存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。

    • 資源類型：是指操作中支援授權的資源類型。具體說明如下：

      • 對於必選的資源類型，用前面加 * 表示。

      • 對於不支援資源級授權的操作，用全部資源表示。

    • 條件關鍵字：是指雲產品自身定義的條件關鍵字。

    • 關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

    操作

    存取層級

    資源類型

    條件關鍵字

    關聯操作

    swas-open:CreateFirewallRules

    create

    *FirewallRule

    acs:swas-open:{#regionId}:{#accountId}:firewallrule/*

    		 無 無

    請求參數

    名稱

    類型

    必填

    描述

    樣本值
    InstanceId

    string

    是

    指定的Simple Application Server的執行個體 ID。

    ace0706b2ac4454d984295a94213****
    RegionId

    string

    是

    地區 ID。您可以調用 ListRegions 查詢Simple Application Server的可用地區。

    cn-hangzhou
    ClientToken

    string

    否

    用戶端 token。

    123e4567-e89b-12d3-a456-426655440000
    FirewallRules

    array<object>

    否

    由防火牆規則資訊組成的數組。

    object

    否

    由防火牆規則資訊組成的數組。

    RuleProtocol

    string

    否

    傳輸層協議。可能值：

    • TCP：TCP 協議。

    • UDP：UDP 協議。

    • TCP+UDP：TCP 和 UDP 協議。

    • ICMP: ICMP 協議。

    TCP
    Port

    string

    否

    連接埠號碼。

    • TCP/UDP：取值範圍為 1~65535。使用正斜線（/）隔開開始端點口和終止連接埠。例如：1/200。

    • ICMP：-1/-1。

    3306
    SourceCidrIp

    string

    否

    地址或位址區段。

    47.101.XX.XX
    Remark

    string

    否

    備忘。

    自訂的防火牆規則
    Tag

    array<object>

    否

    標籤列表，最多包含 20 個子項。

    object

    否

    標籤。

    Key

    string

    否

    為防火牆規則指定的標籤鍵。N 的取值範圍：1~20

    一旦傳入該值，則不允許為空白字串。最多支援 64 個字元，不能以 aliyun 和 acs:開頭，不能包含 http://或者 https://。

    TestKey
    Value

    string

    否

    為防火牆規則指定的標籤值。N 的取值範圍：1~20。

    一旦傳入該值，可以為空白字串。最多支援 64 個字元，不能包含 http://或者 https://。

    TestValue

    返回參數

    名稱

    類型

    描述

    樣本值

    object

    RequestId

    string

    請求 ID。

    20758A-585D-4A41-A9B2-28DA8F4F534F
    FirewallRuleIds

    array

    防火牆規則 ID 列表。

    string

    防火牆規則 ID。

    1a16263ab0f541288312a15fa64280de

    樣本

    正常返回樣本

    JSON格式

    {
  "RequestId": "20758A-585D-4A41-A9B2-28DA8F4F534F",
  "FirewallRuleIds": [
    "1a16263ab0f541288312a15fa64280de"
  ]
}

    錯誤碼

    HTTP status code

    錯誤碼

    錯誤資訊

    描述
    400 InvalidProtocol.ValueNotSupported The specified parameter Protocol is invalid. 指定的防火牆協議不合法。
    400 InvalidPort.ValueNotSupported The specified parameter Port is invalid. 指定的防火牆連接埠範圍不合法。
    400 RegionIdNotMatchHost The parameter regionId does not match the endpoint host. 傳入的regionId和請求的地址不匹配。
    500 InternalError An error occurred while processing your request. 內部錯誤，請重試。如果多次嘗試失敗，請提交工單。
    403 FirewallRuleLimitExceed The maximum number of firewall rules in an instance is exceeded. 防火牆規則總數超過執行個體限制。
    403 FirewallRuleAlreadyExist The specified Rule already exist 防火牆規則已存在。
    404 InvalidInstanceId.NotFound The specified InstanceId does not exist. 指定的執行個體不存在，請您檢查執行個體ID是否正確。

    訪問錯誤中心查看更多錯誤碼。

    變更歷史

    更多資訊，參考變更詳情。