CreateNetworkAcl - 建立網路ACL - Virtual Private Cloud

調用CreateNetworkAcl介面建立網路ACL。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

授權資訊

當前API暫無授權資訊透出。

請求參數

名稱	類型	必填	描述	樣本值
VpcId	string	是	網路 ACL 所屬的 VPC 的 ID。	vpc-dsfd34356vdf****
NetworkAclName	string	否	網路 ACL 的名稱。名稱長度為 1～128 個字元，不能以`http://`或`https://`開頭。	acl-1
Description	string	否	網路 ACL 的描述資訊。描述長度為 1～256 個字元，不能以`http://`或`https://`開頭。	This is my NetworkAcl.
ClientToken	string	否	用戶端 Token，用於保證請求的等冪性。從您的用戶端產生一個參數值，確保不同請求間該參數值唯一。ClientToken 只支援 ASCII 字元。說明若您未指定，則系統自動使用 API 請求的 RequestId 作為 ClientToken 標識。每次 API 請求的 RequestId 不一樣。	0c593ea1-3bea-11e9-b96b-88e9fe637760
DryRun	boolean	否	是否檢測此次請求。取值： true：發送檢查請求。 false（預設值）：發送正常請求。	false
Tag	array<object>	否	資源的標籤。
	object	否	標籤。
Key	string	否	資源的標籤鍵。最多支援輸入 20 個標籤鍵。如需傳入該值，則不能輸入Null 字元串。一個標籤鍵最多支援 128 個字元，不能以`aliyun`和`acs:`開頭，不能包含`http://`或者`https://`。	FinanceDept
Value	string	否	資源的標籤值。最多支援輸入 20 個標籤值。如需傳入該值，可以輸入Null 字元串。最多支援 128 個字元，不能以`aliyun`和`acs:`開頭，不能包含`http://`或者`https://`。	FinanceJoshua
RegionId	string	是	網路 ACL 所在的地區 ID。您可以通過調用 DescribeRegions 介面擷取地區 ID。	cn-hangzhou

返回參數

名稱	類型	描述	樣本值
	object
NetworkAclId	string	網路 ACL 的 ID。	nacl-a2do9e413e0spzasx****
RequestId	string	請求 ID。	0ED8D006-F706-4D23-88ED-E11ED28DCAC0
NetworkAclAttribute	object	網路 ACL 的屬性。
Status	string	網路 ACL 的狀態。取值： Available：可用。 Modifying：配置中。	Modifying
VpcId	string	網路 ACL 關聯的 VPC 的 ID。	vpc-a2d33rfpl72k5xsscd****
CreationTime	string	網路 ACL 建立的時間。	2021-12-25 11:33:27
Description	string	網路 ACL 的描述資訊。	This is my NetworkAcl.
NetworkAclName	string	網路 ACL 的名稱。	acl-1
NetworkAclId	string	網路 ACL 的 ID。	nacl-a2do9e413e0spdefr****
RegionId	string	網路 ACL 所屬的地區 ID。	cn-hangzhou
IngressAclEntries	object
IngressAclEntry	array<object>	入方向規則列表。
	object	入方向規則列表。
NetworkAclEntryId	string	入方向規則條目的 ID。	nae-a2dk86arlydmexscd****
NetworkAclEntryName	string	入方向規則條目的名稱。	acl-3
Policy	string	授權策略，取值： accept：允許。 drop：拒絕。	accept
Description	string	入方向規則的描述資訊。	This is IngressAclEntries.
SourceCidrIp	string	源位址區段。	10.0.0.0/24
Protocol	string	協議類型，取值： icmp：網路控制報文協議。 gre：通用路由封裝協議。 tcp：傳輸控制通訊協定。 udp：使用者資料包通訊協定。 all：所有協議。	all
Port	string	入方向規則的目的連接埠範圍。當入方向規則的 Protocol（協議類型）為 all、icmp 或 gre 時，連接埠範圍為-1/-1，表示不限制連接埠。當入方向規則的 Protocol（協議類型）為 tcp 或 udp 時，連接埠範圍為 1~65535，格式為1/200或80/80，表示連接埠 1 到連接埠 200 或連接埠 80。	-1/-1
EgressAclEntries	object
EgressAclEntry	array<object>	出方向規則列表。
	object	出方向規則列表。
NetworkAclEntryId	string	出方向規則條目的 ID。	nae-a2d447uw4tillxsdc****
NetworkAclEntryName	string	出方向規則條目的名稱。	acl-2
Policy	string	授權策略，取值： accept：允許。 drop：拒絕。	accept
Description	string	出方向規則的描述資訊。	This is EgressAclEntries.
Protocol	string	協議類型，取值： icmp：網路控制報文協議。 gre：通用路由封裝協議。 tcp：傳輸控制通訊協定。 udp：使用者資料包通訊協定。 all：所有協議。	all
DestinationCidrIp	string	目標位址區段。	10.0.0.0/24
Port	string	出方向規則的目的連接埠範圍。當出方向規則的 Protocol（協議類型）為 all、icmp 或 gre 時，連接埠範圍為-1/-1，表示不限制連接埠。當出方向規則的 Protocol（協議類型）為 tcp 或 udp 時，連接埠範圍為 1~65535，格式為1/200或80/80，表示連接埠 1 到連接埠 200 或連接埠 80。	-1/-1
Resources	object
Resource	array<object>	關聯的資源清單。
	object	關聯的資源清單。
Status	string	關聯資源的狀態。取值： BINDED：已綁定。 BINDING：綁定中。 UNBINDING：已解除綁定。	BINDED
ResourceType	string	關聯資源的類型。	VSwitch
ResourceId	string	關聯資源的執行個體 ID。	vsw-bp1de348lntdwgthy****

樣本

正常返回樣本

JSON格式

{
  "NetworkAclId": "nacl-a2do9e413e0spzasx****",
  "RequestId": "0ED8D006-F706-4D23-88ED-E11ED28DCAC0",
  "NetworkAclAttribute": {
    "Status": "Modifying",
    "VpcId": "vpc-a2d33rfpl72k5xsscd****",
    "CreationTime": "2021-12-25 11:33:27",
    "Description": "This is my NetworkAcl.",
    "NetworkAclName": "acl-1\t",
    "NetworkAclId": "nacl-a2do9e413e0spdefr****",
    "RegionId": "cn-hangzhou\t",
    "IngressAclEntries": {
      "IngressAclEntry": [
        {
          "NetworkAclEntryId": "nae-a2dk86arlydmexscd****",
          "NetworkAclEntryName": "acl-3\t",
          "Policy": "accept",
          "Description": "This is IngressAclEntries.\t",
          "SourceCidrIp": "10.0.0.0/24\t",
          "Protocol": "all",
          "Port": "-1/-1"
        }
      ]
    },
    "EgressAclEntries": {
      "EgressAclEntry": [
        {
          "NetworkAclEntryId": "nae-a2d447uw4tillxsdc****",
          "NetworkAclEntryName": "acl-2",
          "Policy": "accept",
          "Description": "This is EgressAclEntries.",
          "Protocol": "all",
          "DestinationCidrIp": "10.0.0.0/24",
          "Port": "-1/-1\t"
        }
      ]
    },
    "Resources": {
      "Resource": [
        {
          "Status": "BINDED",
          "ResourceType": "VSwitch",
          "ResourceId": "vsw-bp1de348lntdwgthy****"
        }
      ]
    }
  }
}

錯誤碼

HTTP status code	錯誤碼	錯誤資訊	描述
400	ParameterMissing.AliUid	ParameterMissing.AliUid
400	ParameterMissing.Bid	ParameterMissing.Bid
400	ParameterMissing.RegionId	ParameterMissing.RegionId
400	ParameterEmpty.RegionId	ParameterEmpty.RegionId
400	ParameterMissing.VpcId	ParameterMissing.VpcId
400	ParameterLengthIllegal.Name	ParameterLengthIllegal.Name	規則條目的名稱長度非法
400	ParameterIllegal.Name	ParameterIllegal.Name	規則條目名稱非法
400	ParameterLengthIllegal.Description	ParameterLengthIllegal.Description
400	ParameterIllegal.Description	ParameterIllegal.Description
400	ParameterEmpty.VpcId	ParameterEmpty.VpcId
400	InvalidVpcId.NotFound	The vpc is not exist.
400	QuotaExceed.NetworkAcl	Network acl is over limit.
400	NotSupport.NetworkAcl	Network acl is not support now.
400	IllegalParamFormat.%s	The param format of %s is illegal.	參數模式非法

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。