全部产品
Search

搜索本产品

    云服务器 ECS：RevokeSecurityGroupEgress - 删除出方向安全组规则

    文档中心

    云服务器 ECS：RevokeSecurityGroupEgress - 删除出方向安全组规则

    更新时间：Jun 18, 2026

    本接口用于删除指定安全组内的一条或多条出方向安全组规则。

    接口说明

    重要 阿里云已于 2024 年 7 月 8 日对该接口进行了校验规则调整。当删除不存在的安全组规则时，从返回成功调整为返回错误码：“InvalidSecurityGroupRule.RuleNotExist“。请您及时做好错误码兼容，避免影响线上业务。
    该接口有两种传参方式来删除安全组规则：

    • 通过指定安全组规则 ID 参数删除规则（推荐）。

      • 如果指定的安全组规则 ID 不存在，会报异常。

    • 通过指定 Permissions 参数删除规则。

      • 如果匹配的安全组规则不存在，此次调用成功，但不会删除规则。

      • 删除一条安全组规则必要的相关参数：

        • 目的端设置：选择 DestCidrIp（IPv4 地址）、Ipv6DestCidrIp（IPv6 地址）、DestPrefixListId（前缀列表 ID）、DestGroupId（目的端安全组）中的一项。

        • 目的端口范围：PortRange。

        • 协议类型：IpProtocol。

        • 权限策略：Policy。

    说明

    不支持同时设置安全组规则 ID 和 Permissions 参数。

    请求示例

    • 根据安全组规则 ID 删除。

    "SecurityGroupId":"sg-bp67acfmxazb4p****", //设置安全组 ID
"SecurityGroupRuleId":["sgr-bpdfmk****","sgr-bpdfmg****"] //设置安全组规则 ID

    • 根据 IP 地址段删除。

    "SecurityGroupId":"sg-bp67acfmxazb4ph***",
"Permissions":[
  {
    "IpProtocol":"TCP", //设置协议类型
    "DestCidrIp":"10.0.0.0/8", //设置目的端 IP 地址段
    "PortRange":"22/22", //设置目的端口范围
    "Policy":"accept" // 设置访问策略
  }
]

    • 根据目的端安全组删除。

    "SecurityGroupId":"sg-bp67acfmxazb4ph***",
"Permissions":[
  {
    "DestGroupId":"sg-bp67acfmxa123b****", //设置目的端安全组 ID
    "IpProtocol":"TCP",
    "PortRange":"22/22",
    "Policy":"accept"
  }
]

    • 根据指定前缀列表删除。

    "SecurityGroupId":"sg-bp67acfmxazb4ph***",
"Permissions":[
  {
    "IpProtocol":"TCP",
    "DestPrefixListId":"pl-x1j1k5ykzqlixdcy****", //设置目的端前缀列表 ID
    "PortRange":"22/22",
    "Policy":"accept",
  }
]

    调试

    您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

    调试

    授权信息

    下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

    • 操作：是指具体的权限点。

    • 访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。

    • 资源类型：是指操作中支持授权的资源类型。具体说明如下：

      • 对于必选的资源类型，用前面加 * 表示。

      • 对于不支持资源级授权的操作，用全部资源表示。

    • 条件关键字：是指云产品自身定义的条件关键字。

    • 关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

    操作

    访问级别

    资源类型

    条件关键字

    关联操作

    ecs:RevokeSecurityGroupEgress

    delete

    *SecurityGroup

    acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}
    • ecs:tag
    • ecs:tag
    • ecs:tag
    		 无

    请求参数

    名称

    类型

    必填

    描述

    示例值
    RegionId

    string

    是

    安全组所属地域 ID。您可以调用 DescribeRegions 查看最新的阿里云地域列表。

    cn-hangzhou
    RegionId

    string

    是

    安全组所属地域 ID。您可以调用 DescribeRegions 查看最新的阿里云地域列表。

    cn-hangzhou
    RegionId

    string

    是

    安全组所属地域 ID。您可以调用 DescribeRegions 查看最新的阿里云地域列表。

    cn-hangzhou
    ClientToken

    string

    否

    保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符，且不能超过 64 个字符。更多详情，请参见如何保证幂等性。

    473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E
    ClientToken

    string

    否

    保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符，且不能超过 64 个字符。更多详情，请参见如何保证幂等性。

    473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E
    SecurityGroupId

    string

    是

    安全组 ID。

    sg-bp67acfmxazb4p****
    SecurityGroupId

    string

    是

    安全组 ID。

    sg-bp67acfmxazb4p****
    SecurityGroupRuleId

    array

    否

    安全组规则 ID 数组。数组长度：0~100。

    string

    否

    安全组规则 ID。

    说明

    通过安全组规则 ID 删除时，该参数必填。

    sgr-bp67acfmxa123b***
    Permissions

    array<object>

    否

    安全组规则数组。数组长度：0~100。

    object

    否

    安全组规则。

    Policy

    string

    否

    访问权限。取值范围：

    • accept：接受访问。

    • drop：拒绝访问，不返回拒绝信息，表现为发起端请求超时或者无法建立连接的类似信息。

    默认值：accept。

    accept
    Priority

    string

    否

    安全组规则优先级。数字越小，代表优先级越高。取值范围：1~100。

    默认值：1。

    1
    IpProtocol

    string

    否

    协议类型。取值不区分大小写。取值范围：

    • TCP。

    • UDP。

    • ICMP。

    • ICMPv6。

    • GRE。

    • ALL：支持所有协议。

    TCP
    DestCidrIp

    string

    否

    需要撤销访问权限的目的端 IPv4 CIDR 地址块。支持 CIDR 格式和 IPv4 格式的 IP 地址范围。

    10.0.0.0/8
    Ipv6DestCidrIp

    string

    否

    需要撤销访问权限的目的端 IPv6 CIDR 地址块。支持 CIDR 格式和 IPv6 格式的 IP 地址范围。

    说明

    仅在支持 IPv6 的 VPC 类型 ECS 实例上有效，且该参数与DestCidrIp参数不可同时设置。

    2001:db8:1233:1a00::***
    DestGroupId

    string

    否

    需要撤销访问权限的目的端安全组 ID。

    • 至少设置一项DestGroupId或者DestCidrIp、Ipv6DestCidrIp或DestPrefixListId参数中的一项。

    • 如果指定了DestGroupId没有指定参数DestCidrIp，则参数NicType取值只能为 intranet。

    • 如果同时指定了DestGroupId和DestCidrIp，则默认以DestCidrIp为准。

    您需要注意：

    • 企业安全组不支持授权安全组访问。

    • 普通安全组支持授权的安全组数量最多为 20 个。

    sg-bp67acfmxa123b****
    DestPrefixListId

    string

    否

    需要撤销访问权限的目的端前缀列表。您可以调用 DescribePrefixLists 查询可以使用的前缀列表 ID。

    注意事项：

    • 安全组的网络类型为经典网络时，不支持设置前缀列表。关于安全组以及前缀列表使用限制的更多信息，请参见安全组使用限制。

    • 当您指定了DestCidrIp、Ipv6DestCidrIp、DestGroupId参数中的一个时，将忽略该参数。

    pl-x1j1k5ykzqlixdcy****
    PortRange

    string

    否

    安全组开放的各协议相关的目的端口范围。取值范围：

    • TCP/UDP 协议：取值范围为 1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。

    • ICMP 协议：-1/-1。

    • GRE 协议：-1/-1。

    • ALL：-1/-1。

    22/22
    SourceCidrIp

    string

    否

    源端 IPv4 CIDR 地址段。支持 CIDR 格式和 IPv4 格式的 IP 地址范围。

    用于支持五元组规则，请参见安全组五元组规则。

    10.0.0.0/8
    Ipv6SourceCidrIp

    string

    否

    源端 IPv6 CIDR 地址段。支持 CIDR 格式和 IPv6 格式的 IP 地址范围。

    用于支持五元组规则，请参见安全组五元组规则。

    说明

    仅在支持 IPv6 的 VPC 类型 ECS 实例上有效，且该参数与DestCidrIp参数不可同时设置。

    2001:db8:1234:1a00::***
    SourcePortRange

    string

    否

    安全组开放的各协议相关的源端端口范围。取值范围：

    • TCP/UDP 协议：取值范围为 1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。

    • ICMP 协议：-1/-1。

    • GRE 协议：-1/-1。

    • ALL：-1/-1。

    用于支持五元组规则，请参见安全组五元组规则。

    22/22
    DestGroupOwnerAccount

    string

    否

    撤销跨账户授权的安全组规则时，目的端安全组所属的阿里云账户。

    • 如果DestGroupOwnerAccount及DestGroupOwnerId均未设置，则认为是撤销您其他安全组的访问权限。

    • 如果已经设置参数DestCidrIp，则参数DestGroupOwnerAccount无效。

    Test@aliyun.com
    DestGroupOwnerId

    string

    否

    撤销跨账户授权的安全组规则时，目的端安全组所属的阿里云账户。

    • 如果DestGroupOwnerId及DestGroupOwnerAccount均未设置，则认为是撤销您其他安全组的访问权限。

    • 如果您已经设置参数DestCidrIp，则参数DestGroupOwnerId无效。

    12345678910
    NicType

    string

    否

    经典网络类型安全组规则的网卡类型。取值范围：

    • internet：公网网卡。

    • intranet：内网网卡。

    专有网络 VPC 类型安全组规则无需设置网卡类型，默认为 intranet，只能为 intranet。

    撤销安全组之间授权规则，即指定了DestGroupId参数时，只能为 intranet。

    默认值：internet。

    intranet
    Description

    string

    否

    安全组规则的描述。长度为 1~512 个字符。

    This is description.
    PortRangeListId

    string

    否

    端口列表 ID。 您可以调用DescribePortRangeLists查询可以使用的端口列表 ID。

    • 当您指定了Permissions.N.PortRange参数时，将忽略该参数。

    • 安全组的网络类型为经典网络时，不支持设置端口列表。关于安全组以及端口列表使用限制的更多信息，请参见安全组使用限制。

    prl-2ze9743****
    Policy deprecated

    string

    否

    已废弃。请使用Permissions.N.Policy来设置访问权限。

    accept
    Priority deprecated

    string

    否

    已废弃。请使用Permissions.N.Priority来指定规则优先级。

    1
    IpProtocol deprecated

    string

    否

    已废弃。请使用Permissions.N.IpProtocol来指定协议类型。

    TCP
    DestCidrIp deprecated

    string

    否

    已废弃。请使用Permissions.N.DestCidrIp来指定目的端 IPv4 CIDR 地址块。

    10.0.0.0/8
    Ipv6DestCidrIp deprecated

    string

    否

    已废弃。请使用Permissions.N.Ipv6DestCidrIp来指定目的端 IPv6 CIDR 地址块。

    2001:db8:1233:1a00::***
    DestGroupId deprecated

    string

    否

    已废弃。请使用Permissions.N.DestGroupId来指定目的端安全组 ID。

    sg-bp67acfmxa123b****
    DestPrefixListId deprecated

    string

    否

    已废弃。请使用Permissions.N.DestPrefixListId来指定源端前缀列表 ID。

    pl-x1j1k5ykzqlixdcy****
    PortRange deprecated

    string

    否

    已废弃。请使用Permissions.N.PortRange来指定端口范围。

    22/22
    SourceCidrIp deprecated

    string

    否

    已废弃。请使用Permissions.N.SourceCidrIp来指定源端 IPv4 CIDR 地址段。

    10.0.0.0/8
    Ipv6SourceCidrIp deprecated

    string

    否

    已废弃。请使用Permissions.N.Ipv6SourceCidrIp来指定源端 IPv6 CIDR 地址段。

    2001:db8:1234:1a00::***
    SourcePortRange deprecated

    string

    否

    已废弃。请使用Permissions.N.SourcePortRange来指定源端端口范围。

    22/22
    DestGroupOwnerAccount deprecated

    string

    否

    已废弃。请使用Permissions.N.DestGroupOwnerAccount来指定目的端安全组所属的阿里云账户。

    Test@aliyun.com
    DestGroupOwnerId deprecated

    integer

    否

    已废弃。请使用Permissions.N.DestGroupOwnerId来指定目的端安全组所属的阿里云账户 ID。

    12345678910
    NicType deprecated

    string

    否

    已废弃。请使用Permissions.N.NicType来指定网卡类型。

    intranet
    Description deprecated

    string

    否

    已废弃。请使用Permissions.N.Description来指定规则的描述。

    This is description.

    返回参数

    名称

    类型

    描述

    示例值

    object

    RequestId

    string

    请求 ID。

    473469C7-AA6F-4DC5-B3DB-A3DC0DE3****

    示例

    正常返回示例

    JSON格式

    {
  "RequestId": "473469C7-AA6F-4DC5-B3DB-A3DC0DE3****"
}

    错误码

    HTTP status code

    错误码

    错误信息

    描述
    400 InvalidIpProtocol.ValueNotSupported The parameter IpProtocol must be specified with case insensitive TCP, UDP, ICMP, GRE or All. 协议类型只能是TCP、UDP、ICMP、GRE或者All。
    400 InvalidIpPortRange.Malformed The specified parameter PortRange is not valid. IP协议相关的端口号范围格式不正确。
    400 InvalidDestCidrIp.sMalformed The specified parameter DestCidrIp is not valid. 指定的参数 DestCidrIp 不合法。
    400 MissingParameter The input parameter DestGroupId or DestCidrIp cannot be both blank.
    400 InvalidPolicy.Malformed The specified parameter %s is not valid. 指定的授权策略参数Policy不合法。
    400 InvalidNicType.ValueNotSupported The specified parameter %s is not valid. 指定的网卡类型参数NicType不合法。
    400 InvalidDestGroupId.Mismatch Specified security group and destination group are not in the same VPC. 指定的安全组和目标组不在同一个 VPC 下。
    400 InvalidDestCidrIp.Malformed The specified parameter DestCidrIp is not valid. 指定的 DestCidrIp 无效，请您检查该参数是否正确。
    400 MissingParameter.Dest One of the parameters DestCidrIp, Ipv6DestCidrIp, DestGroupId or DestPrefixListId in %s must be specified. 请指定参数DestCidrIp，Ipv6DestCidrIp，DestGroupId或DestPrefixListId中的至少一个。
    400 InvalidParam.PortRange The specified parameter %s is not valid. It should be two integers less than 65535 in ?/? format. 端口范围不合法，应为斜线分隔两个整数的格式。
    400 InvalidPriority.Malformed The parameter Priority is invalid. 指定的参数 Priority 无效。
    400 InvalidPriority.ValueNotSupported The specified parameter %s is invalid. 指定的优先级参数Priority不合法。
    400 InvalidParam.SourceIp The Parameters SourceCidrIp and Ipv6SourceCidrIp in %s cannot be set at the same time. 参数SourceCidrIp和Ipv6SourceCidrIp不能被同时设置。
    400 InvalidParam.DestIp The Parameters DestCidrIp and Ipv6DestCidrIp in %s cannot be set at the same time. 参数DestCidrIp和Ipv6DestCidrIp不能被同时设置。
    400 InvalidParam.Ipv6DestCidrIp The specified parameter %s is not valid. 指定的参数Ipv6DestCidrIp不合法。
    400 InvalidParam.Ipv6SourceCidrIp The specified parameter %s is not valid. 指定的参数Ipv6SourceCidrIp不合法。
    400 InvalidParam.Ipv4ProtocolConflictWithIpv6Address IPv6 address cannot be specified for IPv4-specific protocol. IPv4协议不能指定IPv6地址。
    400 InvalidParam.Ipv6ProtocolConflictWithIpv4Address IPv4 address cannot be specified for IPv6-specific protocol. IPv6协议不能指定IPv4地址。
    400 InvalidParameter.Ipv6CidrIp The specified Ipv6CidrIp is not valid. 指定的Ipv6CidrIp参数不合法。
    400 InvalidGroupAuthParameter.OperationDenied The security group can not authorize to enterprise level security group. 安全组不能授权给企业级安全组。
    400 InvalidSecurityGroupId.Malformed The specified parameter SecurityGroupId is not valid. 指定的参数 SecurityGroupId 无效。
    400 InvalidPortRange.Malformed The specified parameter PortRange must set. 参数PortRange必须被设置。
    400 InvalidSourcePortRange.Malformed The specified parameter SourcePortRange is not valid. 指定的参数 SourcePortRange 无效。
    400 InvalidSecurityGroupDiscription.Malformed The specified security group rule description is not valid. 指定的安全组规则描述不合法。
    400 NotSupported.ClassicNetworkPrefixList The prefix list is not supported when the network type of security group is classic. 安全组的网络类型为经典网络，不支持前缀列表。
    400 InvalidParam.SourceCidrIp The specified parameter %s is not valid. 指定的参数SourceCidrIp不合法。
    400 InvalidParam.DestCidrIp The specified parameter %s is not valid. 指定的参数DestCidrIp不合法。
    400 InvalidParam.Permissions The specified parameter Permissions cannot coexist with other parameters. 指定的参数Permissions不能与其他参数同时存在。
    400 InvalidParam.DuplicatePermissions There are duplicate permissions in the specified parameter Permissions. 指定的参数Permissions中存在重复的规则。
    400 InvalidParam.SecurityGroupRuleId The specified parameter SecurityGroupRuleId is not valid. 指定的参数SecurityGroupRuleId不合法。
    400 InvalidParam.SecurityGroupRuleIdRepeated The specified parameter SecurityGroupRuleId is repeated. 指定的参数SecurityGroupRuleId存在重复。
    400 InvalidGroupParameter.OperationDenied The attributes Policy, SourceGroupId, DestGroupId of enterprise level security groups are not allowed to be set or modified. 企业级安全组不能指定Policy，SourceGroupId，DestGroupId等参数。
    400 InvalidSecurityGroupRule.RuleNotExist The specified rule does not exist. 指定的安全组规则不存在。
    400 InvalidParam.ProtocolNotSupportPortRangeList The specified protocol does not support the port range list. 指定的协议不支持端口列表。
    400 InvalidPortRangeListId.NotFound The specified port range list was not found. 未找到指定的端口列表。
    401 InvalidOperation.SecurityGroupNotAuthorized The specified security group is not authorized to operate. 没有权限操作当前安全组
    403 InvalidNicType.Mismatch Specified nic type conflicts with the authorization record.
    403 InvalidGroupAuthItem.NotFound Specified group authorized item does not exist in our records.
    403 InvalidSecurityGroup.IsSame The authorized SecurityGroupId should be different from the DestGroupId. 已授权的 SecurityGroupId 不能与 DestGroupId 相同。
    403 InvalidParamter.Conflict The specified SecurityGroupId should be different from the SourceGroupId. 授权与被授权安全组必须不同。
    403 InvalidOperation.ResourceManagedByCloudProduct %s 云产品托管的安全组不支持修改操作。
    404 InvalidSecurityGroupId.NotFound The specified SecurityGroupId does not exist. 指定的安全组在该用户账号下不存在，请您检查安全组 ID 是否正确。
    404 InvalidDestGroupId.NotFound The DestGroupId provided does not exist in our records. 指定的出方向安全组不存在。
    404 InvalidSecurityGroupRuleId.NotFound The specified SecurityGroupRuleId is not exists. 指定的SecurityGroupRuleId不存在。
    404 InvalidPrefixListId.NotFound The specified prefix list was not found. 前缀列表不存在。

    访问错误中心查看更多错误码。

    变更历史

    更多信息，参考变更详情。