调用ModifyControlPolicy接口修改安全访问控制策略的配置信息。

使用说明

本接口一般用于修改流量通过云防火墙方式为放行、拒绝或观察的访问控制策略的配置信息。

QPS限制

本接口的单用户QPS限制为10次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

请求参数

名称 类型 是否必选 示例值 描述
Action String 是 ModifyControlPolicy

要执行的操作。取值：ModifyControlPolicy。

AclAction String 是 accept

安全访问控制策略中流量通过云防火墙的方式。取值：

  • accept：放行
  • drop：拒绝
  • log：观察
AclUuid String 是 00281255-d220-4db1-8f4f-c4df221ad84c

安全访问控制策略的唯一标识ID。

说明 修改安全访问控制策略，需要提供该策略的唯一标识ID，该ID可调用DescribeControlPolicy接口获取。
ApplicationName String 是 HTTP

安全访问控制策略支持的应用类型。支持的应用类型有以下几种：

  • ANY
  • HTTP
  • HTTPS
  • MySQL
  • SMTP
  • SMTPS
  • RDP
  • VNC
  • SSH
  • Redis
  • MQTT
  • MongoDB
  • Memcache
  • SSL
说明 ANY表示策略应用在所有类型的应用中。
Description String 是 test

安全访问控制策略的描述信息。
Destination String 是 192.0.XX.XX/24

安全访问控制策略中的目的地址。

  • 当DestinationType为net时，Destination为目的CIDR。例如：1.2.3.4/24
  • 当DestinationType为group时，Destination为目的地址簿名称。例如：db_group
  • 当DestinationType为domain时，Destination为目的域名。例如：*.aliyuncs.com
  • 当DestinationType为location时，Destination为目的区域（具体区域位置编码见后文）。例如： ["BJ11", "ZB"]
DestinationType String 是 net

安全访问控制策略中的目的地址类型。取值：

  • net：目的网段（CIDR）
  • group：目的地址簿
  • domain：目的域名
  • location：目的区域
Direction String 是 in

安全访问控制策略的流量方向。取值：

  • in：外对内流量访问控制
  • out：内对外流量访问控制
Proto String 是 TCP

安全访问控制策略中流量访问的安全协议类型。支持的应用类型有以下几种：

  • ANY
  • TCP
  • UDP
  • ICMP
说明 ANY表示策略应用在所有类型的应用中。
Source String 是 192.0.XX.XX/24

安全访问控制策略中的源地址。

  • 当SourceType为net时，Source为源CIDR。例如：1.2.3.0/24
  • 当SourceType为group时，Source为源地址簿名称。例如：db_group
  • 当SourceType为location时，Source为源区域（具体区域位置编码见后文）。例如["BJ11", "ZB"]
SourceType String 是 net

安全访问控制策略中的源地址类型。取值：

  • net：源网段（CIDR）
  • group：源地址簿
  • location：源区域
SourceIp String 否 192.0.XX.XX

访问者源IP地址。
Lang String 否 zh

请求和接收消息的语言类型。取值：

  • zh（默认）：中文
  • en：英文
DestPort String 否 80

安全访问控制策略中流量访问的目的端口。
DestPortType String 否 port

安全访问控制策略中流量访问的目的端口类型。取值：

  • port：端口
  • group：端口地址簿
DestPortGroup String 否 my_port_group

安全访问控制策略中流量访问的目的端口地址簿名称。
Release String 否 true

安全访问控制策略的状态。取值：

  • true：策略开启状态
  • false：策略关闭状态

返回数据

名称 类型 示例值 描述
RequestId String CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D

结果的请求ID。

示例

请求示例

http(s)://[Endpoint]/?Action=ModifyControlPolicy
&AclAction=accept
&AclUuid=00281255-d220-4db1-8f4f-c4df221ad84c
&ApplicationName=HTTP
&Description=test
&Destination=1.2.3.4/24
&DestinationType=net
&Direction=in
&Proto=TCP
&Source=1.2.3.0/24
&SourceType=net
&<公共请求参数>

正常返回示例

XML格式 

<ModifyControlPolicyResponse>
  <RequestId>CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D</RequestId>
</ModifyControlPolicyResponse>

JSON格式 

{
    "RequestId": "CBF1E9B7-D6A0-4E9E-AD3E-2B47E6C2837D"
}