395      iPhone_iPad_Mac_手机_平板_苹果apple

授权出方向安全组权限__安全组相关接口_API 参考_云服务器 ECS-阿里云

描述

设定安全组Out方向的访问权限。

• 可支持的授权策略为：accept（接受访问），drop(拒绝访问)。
• 可支持不同的网络类型，如NicType可选择internet或intranet，分别表示公网或内网。
• 单个安全组的授权规则最多为100条。
• 安全组的优先级根据创建的时间降序排序匹配。
• 组和组之间的授权只能在内网，即NicType只能选择intranet。
• 规则优先级可选范围为1-100，默认值为1，即最高优先级。数字越大，代表优先级越低。
• 相同优先级的授权规则，授权策略为drop的规则优先。
• 安全组规则由两组可选参数中的一组组成：DestGroupOwnerAccount、DestGroupId、IpProtocol、PortRange、NicType、Policy或者DestCidrIp、IpProtocol、PortRange、NicType、Policy。如匹配的规则已存在将会报错。

支持两种授权方式： 1、开放对同一region内其他安全组（允许跨用户授权）的访问权限；2、开放对指定某IP地址范围（CIDR格式）的访问权限

请求参数

返回参数

全是公共返回参数，详见公共返回参数

错误码

示例

请求示例

• 配置对其他安全组的访问权限

https://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroupEgress
&SecurityGroupId=sg-94n63e80l
&IpProtocol=all 
&DestGroupId=sg-94oi1r1bp
&PortRange=1/65535
&<公共请求参数>

• 授权对指定的IP地址范围的访问权限

https://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroupEgress
&SecurityGroupId=sg-94n63e80l
&IpProtocol=all 
&DestCidrIp=10.0.0.0/8
&PortRange=1/65535
&<公共请求参数>

返回示例

XML格式

<AuthorizeSecurityGroupEgressResponse>
    <RequestId>CEF72CEB-54B6-4AE8-B225-F876FF7BA984</RequestId>
</AuthorizeSecurityGroupEgressResponse>

JSON格式

{
    "RequestId":"CEF72CEB-54B6-4AE8-B225-F876FF7BA984"
}

最后更新：2016-11-23 17:16:02

  上一篇： 撤销安全组规则__安全组相关接口_API 参考_云服务器 ECS-阿里云

  下一篇： 撤销出方向安全组规则__安全组相关接口_API 参考_云服务器 ECS-阿里云