接口说明

安全组的API文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。

调用该接口时，您需要了解：

• 出方向和入方向安全组规则总和不能超过200条。
• 安全组规则分为接受访问（accept）和拒绝访问（drop）两类。
• 安全组规则优先级（Priority）可选范围为1~100。数字越小，代表优先级越高。
• 优先级相同的安全组规则，优先以拒绝访问（drop）的规则为准。
• 目的端设备可以是指定的IP地址范围（DestCidrIp、Ipv6DestCidrIp、DestPrefixListId），也可以是其他安全组（DestGroupId）中的ECS实例。
• 如果匹配的安全组规则已存在，此次AuthorizeSecurityGroupEgress调用成功，但不会增加规则数。
• 以下任意一组参数可以确定一条安全组规则，只指定一个参数无法确定一条安全组规则。
  • 设置指定IP地址段的访问权限。如以下请求示例：IpProtocol、PortRange、（可选）SourcePortRange、NicType、Policy和DestCidrIp。

    https://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroupEgress
            &SecurityGroupId=sg-bp67acfmxazb4ph***
            &IpProtocol=icmp
            &DestCidrIp=10.0.0.0/8
            &PortRange=-1/-1
            &NicType=intranet
            &Policy=Allow
            &<公共请求参数>

  • 设置其他安全组的访问权限。如以下请求示例：IpProtocol、PortRange、（可选）SourcePortRange、NicType、Policy、DestGroupOwnerAccount和DestGroupId。

    https://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroupEgress
            &SecurityGroupId=sg-bp67acfmxazb4ph***
            &DestGroupId=sg-bp67acfmxazb4pi***
            &DestGroupOwnerAccount=Test@aliyun.com
            &IpProtocol=tcp
            &PortRange=22/22
            &NicType=intranet
            &Policy=Drop
            &<公共请求参数>

  • 在安全组规则中关联前缀列表。此时，前缀列表仅支持网络类型为VPC的安全组，网卡类型（NicType）只可设置为内网（intranet）。如以下请求示例：IpProtocol、PortRange、（可选）SourcePortRange、NicType、Policy和DestPrefixListId。

    https://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroupEgress
            &SecurityGroupId=sg-bp67acfmxazb4ph***
            &DestPrefixListId=pl-x1j1k5ykzqlixdcy****
            &DestGroupOwnerAccount=Test@aliyun.com
            &IpProtocol=tcp
            &PortRange=22/22
            &NicType=intranet
            &Policy=Drop
            &<公共请求参数>

请求参数

返回数据

示例

请求示例

https://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroupEgress
&SecurityGroupId=sg-Fbp67acfmxazb4p****
&DestGroupId=sg-bp67acfmxazb4p****
&DestGroupOwnerAccount=Test@aliyun.com
&IpProtocol=all
&PortRange=22/22
&NicType=intranet
&Policy=Drop
&<公共请求参数>

正常返回示例

XML格式

<AuthorizeSecurityGroupEgressResponse>
      <RequestId>CEF72CEB-54B6-4AE8-B225-F876FF7BA984</RequestId>
</AuthorizeSecurityGroupEgressResponse>

JSON格式

{
    "RequestId":"CEF72CEB-54B6-4AE8-B225-F876FF7BA984"
}

错误码

访问错误中心查看更多错误码。