400      iPhone_iPad_Mac_手机_平板_苹果apple

授权安全组权限__安全组相关接口_API 参考_云服务器 ECS-阿里云

描述

设定安全组In方向的访问权限。

• 可支持的授权策略为：accept（接受访问），drop (拒绝访问)。
• 可支持不同的网络类型，如NicType可选择internet或intranet，分别表示公网或内网。VPC类型的ECS实例，只支持intranet类型。
• 单个安全组的授权规则最多为100条。
• 安全组的优先级根据创建的时间降序排序匹配。
• 规则优先级可选范围为1-100，默认值为1，即最高优先级。数字越大，代表优先级越低。
• 相同优先级的授权规则，授权策略为drop的规则优先。
• 组和组之间的授权只能在内网，即NicType只能选择intranet。
• 安全组规则由两组可选参数中的一组组成：SourceGroupOwnerAccount、SourceGroupId、IpProtocol、PortRange、NicType、Policy或者SourceCidrIp、IpProtocol、PortRange、NicType、Policy。如匹配的规则已存在将会报错。

支持两种授权方式： 1、授权同一region(经典网络)/同一VPC(VPC)内其他安全组（允许跨用户授权）对其的访问权限；2、授权指定某IP地址范围（CIDR格式）对其的访问权限

请求参数

返回参数

全是公共返回参数，详见公共返回参数

错误码

示例

请求示例

• 授权其他安全组的访问权限

  https://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroup
  &SecurityGroupId=sg-F876FF7BA
  &SourceGroupId=sg-1651FBB64
  &SourceGroupOwnerAccount=test@aliyun.com
  &IpProtocol=tcp
  &PortRange=1/65535
  &<公共请求参数>

• 授权指定网段/IP地址的访问权限

  https://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroup
  &SecurityGroupId=sg-F876FF7BA
  &SourceCidrIp=0.0.0.0/0
  &IpProtocol=tcp
  &PortRange=1/65535
  &<公共请求参数>

返回示例

XML格式

<AuthorizeSecurityGroupResponse>
    <RequestId>CEF72CEB-54B6-4AE8-B225-F876FF7BA984</RequestId>
</AuthorizeSecurityGroupResponse>

JSON格式

{
    "RequestId":"CEF72CEB-54B6-4AE8-B225-F876FF7BA984"
}

最后更新：2016-11-23 17:16:02

  上一篇： 释放弹性公网 IP__网络相关接口_API 参考_云服务器 ECS-阿里云

  下一篇： 撤销安全组规则__安全组相关接口_API 参考_云服务器 ECS-阿里云