395      魔獸

授權出方向安全組權限__安全組相關接口_API 參考_雲服務器 ECS-阿裏雲

描述

設定安全組Out方向的訪問權限。

• 可支持的授權策略為：accept（接受訪問），drop(拒絕訪問)。
• 可支持不同的網絡類型，如NicType可選擇internet或intranet，分別表示公網或內網。
• 單個安全組的授權規則最多為100條。
• 安全組的優先級根據創建的時間降序排序匹配。
• 組和組之間的授權隻能在內網，即NicType隻能選擇intranet。
• 規則優先級可選範圍為1-100，默認值為1，即最高優先級。數字越大，代表優先級越低。
• 相同優先級的授權規則，授權策略為drop的規則優先。
• 安全組規則由兩組可選參數中的一組組成：DestGroupOwnerAccount、DestGroupId、IpProtocol、PortRange、NicType、Policy或者DestCidrIp、IpProtocol、PortRange、NicType、Policy。如匹配的規則已存在將會報錯。

支持兩種授權方式： 1、開放對同一region內其他安全組（允許跨用戶授權）的訪問權限；2、開放對指定某IP地址範圍（CIDR格式）的訪問權限

請求參數

返回參數

全是公共返回參數，詳見公共返回參數

錯誤碼

示例

請求示例

• 配置對其他安全組的訪問權限

https://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroupEgress
&SecurityGroupId=sg-94n63e80l
&IpProtocol=all 
&DestGroupId=sg-94oi1r1bp
&PortRange=1/65535
&<公共請求參數>

• 授權對指定的IP地址範圍的訪問權限

https://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroupEgress
&SecurityGroupId=sg-94n63e80l
&IpProtocol=all 
&DestCidrIp=10.0.0.0/8
&PortRange=1/65535
&<公共請求參數>

返回示例

XML格式

<AuthorizeSecurityGroupEgressResponse>
    <RequestId>CEF72CEB-54B6-4AE8-B225-F876FF7BA984</RequestId>
</AuthorizeSecurityGroupEgressResponse>

JSON格式

{
    "RequestId":"CEF72CEB-54B6-4AE8-B225-F876FF7BA984"
}

最後更新：2016-11-23 17:16:02

  上一篇： 撤銷安全組規則__安全組相關接口_API 參考_雲服務器 ECS-阿裏雲

  下一篇： 撤銷出方向安全組規則__安全組相關接口_API 參考_雲服務器 ECS-阿裏雲