添加ACL规则
更新时间：2022-05-17
接口描述
本接口用于添加ACL规则。
请求结构
POST /v2/vpc/acl/rule?clientToken={clientToken} HTTP/1.1
Host: bec.baidubce.com
Authorization: authorization string
{
"aclRules": [
{
"action": "allow、deny",
"description": "",
"destinationIpAddress": "",
"destinationPort": "",
"direction": "ingress、egress",
"position": 0,
"protocol": "tcp、udp、icmp、all",
"sourceIpAddress": "",
"sourcePort": "",
"subnetId": ""
}
]
}请求头域
除公共头域外，无其它特殊头域。
请求参数
| 参数名称 | 参数说明 | 请求类型 | 是否必须 | 数据类型 |
|---|---|---|---|---|
| request | 创建ACL规则请求 | body | 是 | CreateBecAclRequest |
| aclRules | ACL规则列表 | 是 | List<BecAclRule> | |
| action | 策略。允许allow，拒绝deny | 是 | string | |
| description | 备注 | 否 | string | |
| destinationIpAddress | 目的IP | 是 | string | |
| destinationPort | 目的端口 | 否 | string | |
| direction | 方向。入站ingress，出站egress | 是 | string | |
| position | 优先级。数值越小，优先级越高，规则匹配顺序为按优先级由高到低匹配 | 是 | integer | |
| protocol | 协议类型 | 是 | string | |
| sourceIpAddress | 源IP | 是 | string | |
| sourcePort | 源端口 | 否 | string | |
| subnetId | 子网ID | 是 | string | |
| clientToken | 幂等性Token，是一个长度不超过64位的ASCII字符串 | query | 否 | string |
响应头域
除公共头域外，无其它特殊头域。
响应参数
无
错误码
请参照错误返回章节的内容。
请求示例
POST /v2/vpc/acl/rule HTTP/1.1
Host: bec.baidubce.com
Authorization: bce-auth-v1/f81d3b34e48048fbb2634dc7882d7e21/2015-08-11T04:17:29Z/3600/host/74c506f68c65e26c633bfa104c863fffac5190fdec1ec24b7c03eb5d67d2e1de
{
"aclRules": [
{
"description": "",
"protocol": "tcp",
"sourceIpAddress": "0.0.0.0/0",
"destinationIpAddress": "10.0.1.0/24",
"sourcePort": "0-65535",
"destinationPort": "8080",
"position": 3,
"direction": "ingress",
"action": "allow",
"subnetId": "sbn-qstqimne"
}
]
}响应示例
HTTP/1.1 200 OK
Content-Type: application/json;charset=UTF-8
Date: Wed, 08 Jul 2015 03:28:11 GMT
x-bce-request-id: d8752367-38e8-45e4-b4c7-e53be3137ce5
Server: BWS