阿里安全开放平台-阿里聚安全

接口说明

以下任意一组参数可以确定一条安全组出方向规则，只指定一个参数无法确定一条安全组规则。

授权指定IP地址段访问的规则。如以下请求示例：IpProtocol、PortRange、（可选）SourcePortRange、NicType、Policy、（可选）SourceCidrIp和DestCidrIp。

https://ecs.aliyuncs.com/?Action=ModifySecurityGroupEgressRule
    &SecurityGroupId=sg-bp67acfmxazb4p****
    &DestCidrIp=10.0.0.0/8
    &IpProtocol=tcp
    &PortRange=80/80
    &Policy=allow
    &Description=This is a new securitygroup rule.
    &<公共请求参数>

授权其他安全组访问的规则。如以下请求示例：IpProtocol、PortRange、（可选）SourcePortRange、NicType、Policy、（可选）SourceCidrIp和DestGroupId。

https://ecs.aliyuncs.com/?Action=ModifySecurityGroupEgressRule
    &SecurityGroupId=sg-bp67acfmxazb4p****
    &DestGroupId=sg-bp67acfmxa123b****
    &IpProtocol=tcp
    &PortRange=80/80
    &Policy=allow
    &Description=This is a new securitygroup rule.
    &<公共请求参数>

关联了前缀列表的安全组规则。如以下请求示例：IpProtocol、PortRange、（可选）SourcePortRange、NicType、Policy、（可选）SourceCidrIp和DestPrefixListId。

https://ecs.aliyuncs.com/?Action=ModifySecurityGroupEgressRule
    &SecurityGroupId=sg-bp67acfmxazb4p****
    &DestPrefixListId=pl-x1j1k5ykzqlixdcy****
    &IpProtocol=tcp
    &PortRange=80/80
    &Policy=allow
    &Description=This is a new securitygroup rule.
    &<公共请求参数>

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

请求参数


名称	类型	是否必选	示例值	描述
Action	String	是	ModifySecurityGroupEgressRule	系统规定参数。取值：ModifySecurityGroupRule
IpProtocol	String	是	tcp	传输层协议。不区分大小写。取值范围： icmp gre tcp udp all：支持所有协议
PortRange	String	是	80/80	目的端安全组开放的传输层协议相关的端口范围。取值范围： TCP/UDP协议：取值范围为1~65535。使用斜线（/）隔开起始端口和终止端口。例如：1/200 ICMP协议：-1/-1 GRE协议：-1/-1 all：-1/-1
RegionId	String	是	cn-hangzhou	源端安全组所属地域ID。您可以调用DescribeRegions查看最新的阿里云地域列表。
SecurityGroupId	String	是	sg-bp67acfmxazb4p****	源端安全组ID。
DestGroupId	String	否	sg-bp67acfmxa123b****	目的端安全组ID。至少设置一项`DestGroupId`或者`DestCidrIp`参数。如果指定了`DestGroupId`没有指定参数`DestCidrIp`，则参数`NicType`取值只能为intranet。如果同时指定了`DestGroupId`和`DestCidrIp`，则默认以`DestCidrIp`为准。
DestGroupOwnerId	Long	否	1234567890	目的端安全组所属的账号ID，亦即UID。
DestGroupOwnerAccount	String	否	EcsforCloud@Alibaba.com	目的端安全组所属的账号登录名称。
DestCidrIp	String	否	10.0.0.0/8	目的端IPv4 CIDR地址块。支持CIDR格式和IPv4格式的IP地址范围。默认值：无
Ipv6DestCidrIp	String	否	2001:db8:1233:1a00::***	目的端IPv6 CIDR地址块。支持CIDR格式和IPv6格式的IP地址范围。说明仅支持VPC类型的IP地址。默认值：无
DestPrefixListId	String	否	pl-x1j1k5ykzqlixdcy****	目的端前缀列表ID。您可以调用DescribePrefixLists查询可以使用的前缀列表ID。当您指定了`DestCidrIp`、`Ipv6DestCidrIp`或者`DestGroupId`参数中的一个时，将忽略该参数。
SourcePortRange	String	否	80/80	源端安全组开放的传输层协议相关的端口范围。取值范围： TCP/UDP协议：取值范围为1~65535。使用斜线（/）隔开起始端口和终止端口。例如：1/200 ICMP协议：-1/-1 GRE协议：-1/-1 all：-1/-1
SourceCidrIp	String	否	10.0.0.0/8	源端IPv4 CIDR地址块。支持CIDR格式和IPv4格式的IP地址范围。默认值：无
Ipv6SourceCidrIp	String	否	2001:db8:1234:1a00::***	源端IPv6 CIDR地址块。支持CIDR格式和IPv6格式的IP地址范围。默认值：无
Priority	String	否	1	安全组规则优先级。取值范围：1~100 默认值：1
Policy	String	否	accept	访问权限。取值范围： accept：接受访问。 drop：拒绝访问，不发回拒绝信息。默认值：accept
ClientToken	String	否	123e4567-e89b-12d3-a456-426655440000	保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken只支持ASCII字符，且不能超过64个字符。更多详情，请参见如何保证幂等性。
Description	String	否	This is a new securitygroup rule.	安全组规则的描述信息。长度为1~512个字符。
NicType	String	否	intranet	经典网络类型安全组规则的网卡类型。取值范围： internet：公网网卡 intranet：内网网卡默认值：internet 在以下情况中，参数NicType取值只能为intranet：安全组规则的网络类型为专有网络VPC时，您必须设置NicType参数，且只能为intranet。设置安全组之间互相访问时，即仅指定了`DestGroupId`时，只能为intranet。

返回数据


名称	类型	示例值	描述
RequestId	String	473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E	请求ID。

示例

请求示例

https://ecs.aliyuncs.com/?Action=ModifySecurityGroupEgressRule
&SecurityGroupId=sg-bp67acfmxazb4p****
&DestGroupId=sg-bp67acfmxa123b****
&IpProtocol=tcp
&PortRange=80/80
&Policy=allow
&Description=This is a new securitygroup rule.
&<公共请求参数>

正常返回示例

XML格式

<ModifySecurityGroupEgressRuleResponse>
      <RequestId>CEF72CEB-54B6-4AE8-B225-F876FF7BA984</RequestId>
</ModifySecurityGroupEgressRuleResponse>

JSON格式

{
    "RequestId":"CEF72CEB-54B6-4AE8-B225-F876FF7BA984"
}

错误码


HttpCode	错误码	错误信息	描述
404	InvalidSecurityGroupId.NotFound	The specified SecurityGroupId does not exist.	指定的安全组在该用户账号下不存在，请您检查安全组ID是否正确。
404	InvalidDestGroupId.NotFound	The DestGroupId provided does not exist in our records.	指定的出方向安全组不存在。
400	OperationDenied	The specified IpProtocol does not exist or IpProtocol and PortRange do not match.	指定的IP协议不存在，或与端口范围不匹配。
400	InvalidIpProtocol.Malformed	The specified parameter "PortRange" is not valid.	IP协议参数格式不正确，PortRange参数不正确。
403	InvalidDestGroupId.Mismatch	NicType is required or NicType expects intranet.	请指定NicType，或使用内网模式。
400	InvalidDestCidrIp.Malformed	The specified parameter "DestCidrIp" is not valid.	指定的DestCidrIp无效，请您检查该参数是否正确。
403	MissingParameter	The input parameter "DestGroupId" or "DestCidrIp" cannot be both blank.	参数DestGroupId和DestCidrIp不得为空。
400	InvalidPolicy.Malformed	The specified parameter "Policy" is not valid.	指定的参数无效，请您检查该参数是否正确。
400	InvalidNicType.ValueNotSupported	The specified NicType does not exist.	指定的网络类型不存在，请您检查网络类型是否正确。
400	InvalidNicType.Mismatch	Specified nic type conflicts with the authorization record.	指定的NIC类型与规则信息冲突。
403	AuthorizationLimitExceed	The limit of authorization records in the security group reaches.	安全组授权规则数达到上限，请您检查授权规则是否合理。
403	InvalidParamter.Conflict	The specified SecurityGroupId should be different from the SourceGroupId.	授权与被授权安全组必须不同。
400	InvalidDestGroupId.Mismatch	Specified security group and destination group are not in the same VPC.	指定的安全组和目标组不在同一个VPC下。
400	InvalidDestGroup.NotFound	Specified destination security group does not exist.	指定的出方向安全组不存在。
400	VPCDisabled	Can't use the SecurityGroup in VPC.	VPC 不支持安全组。
400	InvalidPriority.Malformed	The specified parameter "Priority" is not valid.	指定的Priority参数不合法。
400	InvalidPriority.ValueNotSupported	The specified Priority is invalid.	您指定的优先级无效。
400	InvalidDestCidrIp.Malformed	The specified parameter DestCidrIp is not valid.	指定的DestCidrIp无效，请您检查该参数是否正确。
500	InternalError	The request processing has failed due to some unknown error.	内部错误，请重试。如果多次尝试失败，请提交工单。
403	InvalidNetworkType.Conflict	The specified SecurityGroup network type should be same with SourceGroup network type (vpc or classic).	指定的SecurityGroup的网络类型必须与SouceGroup的网络类型一致。
403	InvalidSecurityGroup.IsSame	The authorized SecurityGroupId should be different from the DestGroupId.	已授权的SecurityGroupId不能与DestGroupId相同。
400	InvalidNicType.ValueNotSupported	The specified NicType is not valid.	指定的网络类型不存在，请您检查网络类型是否正确。
400	InvalidSecurityGroupDiscription.Malformed	The specified security group rule description is not valid.	指定的安全组规则描述不合法。
404	SecurityGroupRule.NotFound	The target security group rule do not exist.	指定的安全组规则不存在。
400	InvalidSecurityGroup.InvalidNetworkType	The specified security group network type is not support this operation, please check the security group network types. For VPC security groups, ClassicLink must be enabled.	指定的安全组网络类型不支持此操作，请检查安全组网络类型。对于VPC安全组，必须启用ClassicLink。
400	MissingParameter.Dest	One of the parameters DestCidrIp, DestGroupId or DestPrefixListId must be specified.	至少需要指定参数DestCidrIp、DestGroupId或DestPrefixListId中的一个。
400	InvalidParam.PortRange	The specified param PortRange or SourcePortRange is not valid. should be integer and less than 65535, range separator is '/'.	指定的参数“PortRange”或“SourcePortRange”无效。应为整数且小于 65535，范围分隔符为“ /”。
400	InvalidIpProtocol.ValueNotSupported	The specified parameter IpProtocol should not be null and only tcp, udp, icmp, gre or all is supported. Ignore case.	协议类型只能是TCP、UDP、ICMP、GRE或者All。
400	InvalidPriority.ValueNotSupported	The parameter Priority is invalid.	指定的参数Priority无效。
400	InvalidParam.SourceIp	%s	指定的参数SourceIp无效。
400	InvalidParam.DestIp	%s	指定的参数DestIp无效。
400	InvalidParam.Ipv6DestCidrIp	%s	您输入的参数无效。
400	InvalidParam.Ipv6SourceCidrIp	%s	您输入的参数无效。
400	InvalidParam.Ipv4ProtocolConflictWithIpv6Address	%s	您输入的参数无效，请检查IPv4协议下是否填写了IPv6地址。
400	InvalidParam.Ipv6ProtocolConflictWithIpv4Address	%s	您输入的参数无效，请检查IPv6协议下是否填写了IPv4地址。
400	ILLEGAL_IPV6_CIDR	%s	指定的IPv6地址无效。
400	InvalidSourcePortRange.Malformed	The specified parameter "SourcePortRange" is not valid.	指定的参数SourcePortRange无效。
403	InvalidOperation.ResourceManagedByCloudProduct	%s	云产品托管的安全组不支持修改操作。
404	InvalidPrefixListId.NotFound	The specified prefix list was not found.	前缀列表不存在。
404	NotSupported.GrayFunction	The prefix list is a gray-scale function, not currently supported.	前缀列表功能正在邀测中，暂不支持本次操作。

访问错误中心查看更多错误码。

云服务器 ECS

ModifySecurityGroupEgressRule

接口说明

调试

请求参数

返回数据

示例

错误码

FAQ

用户导航

用户反馈

用户反馈

用户反馈