1. 云计算教程网首页
  2. 阿里云

AuthorizeSecurityGroupEgress

佚, 佚名 • • 阿里云 • 阅读 210

增加一条安全组出方向规则。指定安全组出方向的访问权限，允许或者拒绝安全组里的实例发送出方向流量到其他设备。

接口说明

本文中，出方向流量的发起端为源端（Source），数据传输的接收端为目的端（Destination）。

调用该接口时，您需要了解：

  • 一个安全组的安全组规则最多为 100 条。
  • 安全组规则分为接受访问（accept）和拒绝访问（drop）两类。
  • 安全组规则优先级（Priority）可选范围为1~100。数字越小，代表优先级越高。
  • 优先级相同的安全组规则，优先以拒绝访问（drop）的规则为准。
  • 目的端设备可以是指定 IP 地址范围（DestCidrIp），也可以是其他安全组（DestGroupId）。
  • 以下任意一组参数可以确定一条安全组规则。如果匹配的安全组规则已存在，此次 AuthorizeSecurityGroupEgress调用失败。
    • 设置指定 IP 地址段的访问权限。经典网络类型安全组的网卡类型（NicType）可设置公网（internet）和 内网（intranet）。VPC 类型安全组的网卡类型（NicType）只可设置内网（intranet）。如以下请求示例：IpProtocol、PortRange、（可选）SourcePortRange、NicType、Policy、DestCidrIp 和 （可选）SourceCidrIp 
      
        https://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroupEgress
        &SecurityGroupId=sg-94n63e80l
        &IpProtocol=icmp
        &DestCidrIp=10.0.0.0/8
        &PortRange=-1/-1
        &NicType=intranet
        &Policy=Allow
        &<公共请求参数>
    • 设置其他安全组的访问权限。网卡类型（NicType）只能为内网（intranet）。经典网络类型安全组之间互访时，可以设置同一地域中其他安全组对您的安全组的访问权限。这个安全组可以是您的也可以是其他阿里云账户（DestGroupOwnerAccount）的。VPC 类型安全组之间互访时，可以设置同一 VPC 内其他安全组对该安全组的访问权限。。如以下请求示例：IpProtocol、PortRange、（可选）SourcePortRange、NicType、Policy、（可选）DestCidrIp、DestGroupOwnerAccount 和 DestGroupId 
      
        https://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroupEgress
        &SecurityGroupId=sg-F876FF7BA
        &DestGroupId=sg-1651FBB64
        &DestGroupOwnerAccount=test@aliyun.com
        &IpProtocol=tcp
        &PortRange=22/22
        &NicType=intranet
        &Policy=Drop
        &<公共请求参数>

调试

前往【API Explorer】在线调试，API Explorer 提供在线调用 API、动态生成 SDK Example 代码和快速检索接口等能力，能显著降低使用云 API 的难度，强烈推荐使用。

请求参数

名称 类型 是否必选 示例值 描述
IpProtocol String 是 all

传输层协议。不区分大小写。取值范围：

  • icmp
  • gre
  • tcp
  • udp
  • all：支持所有协议
PortRange String 是 1/200

目的端安全组开放的传输层协议相关的端口范围。取值范围：

  • TCP/UDP 协议：取值范围为1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：200/1。
  • ICMP 协议：-1/-1。
  • GRE 协议：-1/-1。
  • all：-1/-1。
RegionId String 是 cn-hangzhou

源端安全组所属地域 ID。您可以调用 DescribeRegions 查看最新的阿里云地域列表。

SecurityGroupId String 是 sg-securitygroupid1

源端安全组 ID。

Action String 否 AuthorizeSecurityGroupEgress

系统规定参数。取值：AuthorizeSecurityGroupEgress

ClientToken String 否 123e4567-e89b-12d3-a456-426655440000

保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符，且不能超过 64 个字符。更多详情，请参阅 如何保证幂等性。

Description String 否 FinanceJoshua

安全组规则的描述信息。长度为1~512个字符。

DestCidrIp String 否 0.0.0.0/0

目的端 IP 地址范围。支持 CIDR 格式和 IPv4 格式的 IP 地址范围。 默认值：无。

DestGroupId String 否 sg-securitygroupid2

需要设置访问权限的目的端安全组 ID。至少设置一项 DestGroupId 或者 DestCidrIp 参数。如果指定了 DestGroupId 没有指定参数 DestCidrIp，则参数 NicType 取值只能为 intranet。如果同时指定了 DestGroupId 和 DestCidrIp，则默认以 DestCidrIp 为准。

DestGroupOwnerAccount String 否 FinanceJoshua

跨账户设置安全组规则时，目的端安全组所属的阿里云账户。

  • 如果 DestGroupOwnerAccount 及 DestGroupOwnerId 均未设置，则认为是设置您其他安全组的访问权限。
  • 如果已经设置参数 DestCidrIp，则参数 DestGroupOwnerAccount 无效。
DestGroupOwnerId Long 否 155780923770

跨账户设置安全组规则时，目的端安全组所属的阿里云账户 ID。

  • 如果 DestGroupOwnerId 及 DestGroupOwnerAccount 均未设置，则认为是设置您其他安全组的访问权限。
  • 如果您已经设置参数 DestCidrIp，则参数 DestGroupOwnerId 无效。
Ipv6DestCidrIp String 否 2001:db8:1234:1a00::XXX

目的端 IPv6 CIDR 地址段。支持CIDR格式和IPv6格式的IP地址范围。

默认值：无。

说明 仅支持 VPC 类型的 IP 地址。

Ipv6SourceCidrIp String 否 2001:db8:1234:1a00::XXX

源端 IPv6 CIDR 地址段。支持 CIDR 格式和 IPv6 格式的 IP 地址范围。

默认值：无。

说明 仅支持 VPC 类型的 IP 地址。

NicType String 否 intranet

网卡类型。取值范围：

  • internet：公网网卡。
  • intranet：内网网卡。

当设置安全组之间互相访问时，即指定了 DestGroupId 且没有指定 DestCidrIp 时，参数 NicType 取值只能为 intranet。 默认值：internet

OwnerAccount String 否 ECSforCloud@Alibaba.com

RAM用户的账号登录名称。

Policy String 否 accept

设置访问权限。取值范围：

  • accept：接受访问。
  • drop：拒绝访问，不发回拒绝信息。

默认值：accept

Priority String 否 1

安全组规则优先级。取值范围：1~100

默认值：1

SourceCidrIp String 否 0.0.0.0/0

源端 IP 地址范围。支持 CIDR 格式和 IPv4 格式的 IP 地址范围。 默认值：无。

SourcePortRange String 否 80/80

源端安全组开放的传输层协议相关的端口范围。取值范围：

  • TCP/UDP 协议：1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：200/1。
  • ICMP 协议：-1/-1。
  • GRE 协议：-1/-1。
  • all：-1/-1。

返回参数

名称 类型 示例值 描述
RequestId String 473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E

请求 ID。

示例

请求示例


https://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroupEgress
&SecurityGroupId=sg-F876FF7BA
&DestGroupId=sg-1651FBB64
&DestGroupOwnerAccount=test@aliyun.com
&IpProtocol=tcp
&PortRange=22/22
&NicType=intranet
&Policy=Drop
&<公共请求参数>

正常返回示例

XML 格式 

<AuthorizeSecurityGroupEgressResponse>
  <RequestId>CEF72CEB-54B6-4AE8-B225-F876FF7BA984</RequestId>
</AuthorizeSecurityGroupEgressResponse>

JSON 格式 

{
	"RequestId":"CEF72CEB-54B6-4AE8-B225-F876FF7BA984"
}

错误码

HttpCode 错误码 错误信息 描述
404 InvalidSecurityGroupId.NotFound The specified SecurityGroupId does not exist. 指定的安全组在该用户账号下不存在，请您检查安全组id是否正确。
404 InvalidDestGroupId.NotFound The DestGroupId provided does not exist in our records. 指定的出方向安全组不存在
400 OperationDenied The specified IpProtocol does not exist or IpProtocol and PortRange do not match. 指定的 IP 协议不存在，或与端口范围不匹配。
400 InvalidIpProtocol.Malformed The specified parameter “PortRange” is not valid. IP协议参数格式不正确。
400 InvalidDestCidrIp.Malformed The specified parameter “DestCidrIp” is not valid. 指定的 DestCidrIp 无效，请您检查该参数是否正确。
400 InvalidPolicy.Malformed The specified parameter “Policy” is not valid. 指定的参数无效，请您检查该参数是否正确。
400 InvalidNicType.Mismatch Specified nic type conflicts with the authorization record. 指定的 NIC 类型不存在。
403 InvalidParamter.Conflict The specified SecurityGroupId should be different from the SourceGroupId. 授权与被授权安全组必须不同
400 InvalidDestGroup.NotFound Specified destination security group does not exist. 指定的出方向安全组不存在
400 InvalidPriority.Malformed The parameter Priority is invalid. 无效的规则优先级。
400 InvalidPriority.ValueNotSupported The parameter Priority is invalid. 无效的规则优先级。
400 InvalidDestCidrIp.Malformed The specified parameter DestCidrIp is not valid. 指定的 DestCidrIp 无效，请您检查该参数是否正确。
403 InvalidNetworkType.Conflict The specified SecurityGroup network type should be same with SourceGroup network type (vpc or classic). 指定的 SecurityGroup 的网络类型必须与 SouceGroup 的网络类型一致。
400 InvalidDestCidrIp.Malformed The parameter DestCidrIp is not valid. 指定的目的CIDR地址段无效。
403 InvalidNetworkType.Conflict The parameter SecurityGroup network type should be same with SourceGroup network type (vpc or classic). 安全组网络类型必须和源安全组网络类型一致。
400 InvalidNicType.ValueNotSupported The parameter NicType is not valid. 指定的NicType无效。
400 InvalidSecurityGroupDiscription.Malformed The specified security group rule description is not valid. 指定的安全组规则描述不合法。
400 InvalidSecurityGroup.InvalidNetworkType The specified security group network type is not support this operation, please check the security group network types. For VPC security groups, ClassicLink must be enabled. 无效的网络类型。
400 MissingParameter.Dest Either DestCidrIp or DestGroupId must be specified. DestCidrIp和DestGroupId不能同时为空。
400 InvalidParam.PortRange Please specify the PortRange or SourcePortRange in integer, less than 65535, and separate the range with ?/?. 请指定目的端口范围或者源端口范围，端口号要小于65535，如果是端口范围需要使用”/”分隔。
400 InvalidIpProtocol.ValueNotSupported The parameter IpProtocol must be specified with case insensitive TCP, UDP, ICMP, GRE or All. 协议类型只能是TCP， UDP， ICMP， GRE 或者 All。
400 InvalidParam.SourceIp %s 无效的源IP。
400 InvalidParam.DestIp %s 无效的目的IP。
400 InvalidParam.Ipv6DestCidrIp %s 无效的目的IP(v6格式)。
400 InvalidParam.Ipv6SourceCidrIp %s 无效的源IP(v6格式)。
400 InvalidParam.Ipv4ProtocolConflictWithIpv6Address %s IPv4和IPv6不能同时存在。
400 InvalidParam.Ipv6ProtocolConflictWithIpv4Address %s IPv6和IPv4不能同时存在。
400 ILLEGAL_IPV6_CIDR %s 指定的IPv6地址段无效。

查看本产品错误码

微海报分享

发布者：佚, 佚名，转转请注明出处：https://www.cms2.cn/aliyun/1915.html

赞 (0)
打赏 微信扫一扫 微信扫一扫
佚, 佚名佚, 佚名
0
上一篇 2019年3月21日 pm8:46
下一篇 2019年3月21日 pm8:46

相关推荐

  • DescribeHpcClusters 阿里云

    DescribeHpcClusters

    查询您可用的 HPC 集群。请求参数作为筛选器（Filter）使用，筛选关系为逻辑与（&&）关系，参数之间无依赖关系。 调试 前往【API Explorer】在线调试，API Explorer 提供在线调用 API、动态生成 SDK Example 代码和快速检索…

    2019年3月21日
  • CreateCommand 阿里云

    CreateCommand

    新建一条云助手命令。 描述 您可以创建以下类型的命令： Windows 实例适用的 Bat 脚本（RunBatScript） Windows 实例适用的 PowerShell 脚本（RunPowerShellScript） Linux 实例适用的 Shell 脚本（RunShel…

    2019年3月21日
  • 返回结果 阿里云

    返回结果

    本文主要介绍返回结果。 返回结果主要有 XML 和 JSON 两种格式，默认为 JSON，您可以指定公共请求参数 Format 变更返回结果的格式。更多详情，请参阅 公共参数。 说明 为了便于查看和美观，API 文档返回示例均有换行和缩进等处理，实际返回结果无换行和缩进处理。 正…

    2019年3月21日
  • CreateNotificationConfiguration 阿里云

    CreateNotificationConfiguration

    创建弹性伸缩事件及资源变化通知（CreateNotificationConfiguration）。 描述 您可以设置由云监控系统事件、消息服务 MNS 队列或 MNS 主题接收消息通知。当伸缩组发生指定类型的伸缩事件或者资源变化时，弹性伸缩会发送消息通知云监控或 MNS。 目前，…

    2019年3月21日
  • DescribeInstanceRamRole 阿里云

    DescribeInstanceRamRole

    查询一台或者多台 ECS 实例上的已赋予的实例 RAM 角色。 调试 前往【API Explorer】在线调试，API Explorer 提供在线调用 API、动态生成 SDK Example 代码和快速检索接口等能力，能显著降低使用云 API 的难度，强烈推荐使用。 请求参数 …

    2019年3月21日
  • DescribeResourcesModification 阿里云

    DescribeResourcesModification

    查询升级和降配实例规格或者系统盘时，某一可用区的可用资源信息。 调试 前往【API Explorer】在线调试，API Explorer 提供在线调用 API、动态生成 SDK Example 代码和快速检索接口等能力，能显著降低使用云 API 的难度，强烈推荐使用。 请求参数 …

    2019年3月21日

发表评论

邮箱地址不会被公开。 必填项已用*标注

记住昵称、邮箱和网址，下次评论免输入