400      魔獸

授權安全組權限__安全組相關接口_API 參考_雲服務器 ECS-阿裏雲

描述

設定安全組In方向的訪問權限。

• 可支持的授權策略為：accept（接受訪問），drop (拒絕訪問)。
• 可支持不同的網絡類型，如NicType可選擇internet或intranet，分別表示公網或內網。VPC類型的ECS實例，隻支持intranet類型。
• 單個安全組的授權規則最多為100條。
• 安全組的優先級根據創建的時間降序排序匹配。
• 規則優先級可選範圍為1-100，默認值為1，即最高優先級。數字越大，代表優先級越低。
• 相同優先級的授權規則，授權策略為drop的規則優先。
• 組和組之間的授權隻能在內網，即NicType隻能選擇intranet。
• 安全組規則由兩組可選參數中的一組組成：SourceGroupOwnerAccount、SourceGroupId、IpProtocol、PortRange、NicType、Policy或者SourceCidrIp、IpProtocol、PortRange、NicType、Policy。如匹配的規則已存在將會報錯。

支持兩種授權方式： 1、授權同一region(經典網絡)/同一VPC(VPC)內其他安全組（允許跨用戶授權）對其的訪問權限；2、授權指定某IP地址範圍（CIDR格式）對其的訪問權限

請求參數

返回參數

全是公共返回參數，詳見公共返回參數

錯誤碼

示例

請求示例

• 授權其他安全組的訪問權限

  https://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroup
  &SecurityGroupId=sg-F876FF7BA
  &SourceGroupId=sg-1651FBB64
  &SourceGroupOwnerAccount=test@aliyun.com
  &IpProtocol=tcp
  &PortRange=1/65535
  &<公共請求參數>

• 授權指定網段/IP地址的訪問權限

  https://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroup
  &SecurityGroupId=sg-F876FF7BA
  &SourceCidrIp=0.0.0.0/0
  &IpProtocol=tcp
  &PortRange=1/65535
  &<公共請求參數>

返回示例

XML格式

<AuthorizeSecurityGroupResponse>
    <RequestId>CEF72CEB-54B6-4AE8-B225-F876FF7BA984</RequestId>
</AuthorizeSecurityGroupResponse>

JSON格式

{
    "RequestId":"CEF72CEB-54B6-4AE8-B225-F876FF7BA984"
}

最後更新：2016-11-23 17:16:02

  上一篇： 釋放彈性公網 IP__網絡相關接口_API 參考_雲服務器 ECS-阿裏雲

  下一篇： 撤銷安全組規則__安全組相關接口_API 參考_雲服務器 ECS-阿裏雲