AuthorizeSecurityGroupEgress_云服务器 ECS_API文档

使用须知

• 数量限制： 单张弹性网卡关联的所有安全组的规则（包括入方向规则与出方向规则）数量之和不能超过 1000。具体限制请参见安全组使用限制。
• 优先级设置： 安全组出方向规则优先级（Priority）可选范围为 1~100。数字越小，代表优先级越高，优先级相同的安全组规则，优先以拒绝访问（drop）的规则为准。

注意事项

如果指定的安全组规则已存在，此次调用成功，但不会增加规则。

规则确定方式

确定一条安全组出方向规则必要的一组相关参数：

• 目的端设置：选择 DestCidrIp（IPv4 地址）、Ipv6DestCidrIp（IPv6 地址）、DestPrefixListId（前缀列表 ID）、DestGroupId（目的端安全组）中的一项。
• 目的端口范围：PortRange。
• 协议类型：IpProtocol。
• 权限策略：Policy。

请求示例

假设要在杭州地域下指定安全组中增加几条不同目的端的出方向规则：

• 增加指定 IP 地址段的访问权限。

  "RegionId":"cn-hangzhou",  //设置地域
  "SecurityGroupId":"sg-bp17vs63txqxbds9***", //设置安全组
  "Permissions":[
       {
         "DestCidrIp":"10.0.0.0/8", //设置目的端 IPv4 地址
         "PortRange":"-1/-1", //设置端口范围
         "IpProtocol":"ICMP", //设置协议类型
         "Policy":"Accept" //设置访问策略
       }
  ]
  

• 增加一条其他安全组和一条前缀列表的访问权限。

  "RegionId":"cn-hangzhou",
  "SecurityGroupId":"sg-bp17vs63txqxbds9***",
  "Permissions":[
       {
         "DestGroupId":"sg-bp67acfmxazb4pi***", //设置目的端安全组
         "PortRange":"22/22",
         "IpProtocol":"TCP",
         "Policy":"Drop"
       },{
         "DestPrefixListId":"pl-x1j1k5ykzqlixdcy****", //设置目的端前缀列表
         "PortRange":"22/22",
         "IpProtocol":"TCP",
         "Policy":"Drop"
       }
  ]