系统规定参数。取值：RevokeSecurityGroupEgress

传输层协议。不区分大小写。取值范围：

• icmp
• gre
• tcp
• udp
• all：支持所有协议

目的端安全组开放的传输层协议相关的端口范围。取值范围：

• TCP/UDP协议：取值范围为1~65535。使用斜线（/）隔开起始端口和终止端口。例如：1/200
• ICMP协议：-1/-1
• GRE协议：-1/-1
• all：-1/-1

源端安全组所属地域ID。您可以调用DescribeRegions查看最新的阿里云地域列表。

源端安全组ID。

需要撤销访问权限的目的端安全组ID。至少设置一项DestGroupId或者DestCidrIp参数。

• 如果指定了DestGroupId没有指定参数DestCidrIp，则参数NicType取值只能为intranet。
• 如果同时指定了DestGroupId和DestCidrIp，则默认以DestCidrIp为准。

跨账户删除安全组规则时，目的端安全组所属的阿里云账户ID。

• 如果DestGroupOwnerId及DestGroupOwnerAccount均未设置，则认为是撤销您其他安全组的访问权限。
• 如果您已经设置参数DestCidrIp，则参数DestGroupOwnerId无效。

跨账户删除安全组规则时，目的端安全组所属的阿里云账户。

• 如果DestGroupOwnerAccount及DestGroupOwnerId均未设置，则认为是撤销您其他安全组的访问权限。
• 如果已经设置参数DestCidrIp，则参数DestGroupOwnerAccount无效。

需要撤销访问权限的目的端IPv4 CIDR地址块。支持CIDR格式和IPv4格式的IP地址范围。

默认值：无

需要撤销访问权限的目的端IPv6 CIDR地址块。支持CIDR格式和IPv6格式的IP地址范围。

默认值：无

需要撤销访问权限的目的端前缀列表。您可以调用DescribePrefixLists查询可以使用的前缀列表ID。

注意事项：

• 安全组的网络类型为经典网络时，不支持设置前缀列表。关于安全组以及前缀列表使用限制的更多信息，请参见安全组使用限制。
• 当您指定了DestCidrIp、Ipv6DestCidrIp、DestGroupId参数中的一个时，将忽略该参数。

源端IP地址范围。支持CIDR格式和IPv4格式的IP地址范围。

默认值：无

源端IPv6 CIDR地址段。支持CIDR格式和IPv6格式的IP地址范围。

默认值：无

源端安全组开放的传输层协议相关的端口范围。取值范围：

• TCP/UDP协议：取值范围为1~65535。使用斜线（/）隔开起始端口和终止端口。例如：1/200
• ICMP协议：-1/-1
• GRE协议：-1/-1
• all：-1/-1

访问权限。取值范围：

• accept：接受访问。
• drop：拒绝访问，不发回拒绝信息。

默认值：accept

安全组规则优先级。取值范围：1~100

默认值：1

经典网络类型安全组规则的网卡类型。取值范围：

• internet：公网网卡
• intranet：内网网卡

默认值：internet

在以下情况中，参数NicType取值只能为intranet：

• 专有网络VPC类型安全组规则无需设置网卡类型，默认为intranet，只能为intranet。
• 设置安全组之间互相访问时，即仅指定了DestGroupId时，只能为intranet。

保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken只支持ASCII字符，且不能超过64个字符。更多详情，请参见如何保证幂等性。

安全组规则的描述。

请求ID。