AuthorizeSecurityGroup_云服务器 ECS_API文档

使用须知

• 数量限制： 单张弹性网卡关联的所有安全组的规则（包括入方向规则与出方向规则）数量之和不能超过 1000。具体限制请参见安全组使用限制。
• 优先级设置： 安全组入方向规则优先级（Priority）可选范围为 1~100。数字越小，代表优先级越高，优先级相同的安全组规则，优先以拒绝访问（drop）的规则为准。

注意事项

如果指定的安全组规则已存在，此次调用成功，但不会增加规则。

规则确定方式

确定一条安全组入方向规则必要的一组相关参数：

• 源端设置：选择 SourceCidrIp（IPv4 地址）、Ipv6SourceCidrIp（IPv6 地址）、SourcetPrefixListId（前缀列表 ID）、SourceGroupId（源端安全组）中的一项。
• 目的端口范围：PortRange。
• 协议类型：IpProtocol。
• 权限策略：Policy。

请求示例

假设要在杭州地域下指定安全组中增加几条不同源端的入方向规则：

• 增加指定 IP 地址段的访问权限。

  "RegionId":"cn-hangzhou", //设置地域
  "SecurityGroupId":"sg-bp67acfmxazb4p****", //设置安全组
  "Permissions":[
       {
         "SourceCidrIp":"10.0.0.0/8", //设置源端 IPv4 地址
         "PortRange":"22/22", //设置端口范围
         "IpProtocol":"TCP", //设置协议类型
         "Policy":"Accept" //设置访问策略
       }
  ]
  

• 增加一条其他安全组和一条前缀列表的访问权限。

  "RegionId":"cn-hangzhou",
  "SecurityGroupId":"sg-bp67acfmxazb4p****",
  "Permissions":[
       {
         "SourceGroupId":"sg-bp17vs63txqxbd****", //设置源端安全组
         "PortRange":"22/22",
         "IpProtocol":"TCP",
         "Policy":"Drop"
       },{
         "SourcePrefixListId":"pl-x1j1k5ykzqlixdcy****", //设置源端前缀列表
         "PortRange":"22/22",
         "IpProtocol":"TCP",
         "Policy":"Drop"
       }
  ]