智能边缘云 IEC-创建网络ACL:响应参数

时间:2024-01-02 15:48:17

响应参数

状态码: 200

表4 响应Body参数

参数

参数类型

描述

firewall

Firewall object

网络ACL对象。

表5 Firewall

参数

参数类型

描述

id

String

网络ACL ID

name

String

网络ACL名称。

最小长度:1

最大长度:64

admin_state_up

Boolean

网络ACL使能开关。

取值范围:true(开启),false(关闭)。默认为true

缺省值:true

status

String

网络ACL状态。

取值范围:INACTIVE

description

String

网络ACL描述。

最小长度:0

最大长度:64

domain_id

String

租户domainID

最小长度:0

最大长度:36

egress_firewall_policy

FirewallPolicyResp object

出方向网络ACL策略。 创建或查询防火墙列表时只返回ACL策略ID。

egress_firewall_rule_count

Integer

出方向网络ACL规则个数。

ingress_firewall_policy

FirewallPolicyResp object

入方向网络ACL策略。 创建或查询防火墙列表时只返回ACL策略ID。

ingress_firewall_rule_count

Integer

入方向网络ACL规则个数。

表6 FirewallPolicyResp

参数

参数类型

描述

id

String

网络ACL策略ID。

name

String

网络ACL策略名称。

最小长度:0

最大长度:64

firewall_rules

Array of FirewallRuleResp objects

网络ACL规则列表对象。

数组长度:0 - 1

insert_after

String

ACL规则ID,表示在此ACL规则之后添加ACL规则

insert_before

String

ACL规则ID,表示在此ACL规则之前添加ACL规则

表7 FirewallRuleResp

参数

参数类型

描述

action

String

策略是否允许

取值范围:allow,deny,reject

description

String

网络ACL规则描述。

最小长度:0

最大长度:64

destination_ip_address

String

目的地IP地址,IPv4或IPv6的CIDR格式

destination_port

String

目的地端口范围

取值范围:整数,比如80,或者以"-"隔开的范围,比如80-90

enabled

Boolean

网络ACL规则使能开关。

取值范围:true,false

缺省值:true

id

String

网络ACL规则ID。

进行更新规则时,如果operate_type为add,则该值为空。

ip_version

Integer

IP协议版本

取值范围:4, 表示ipv4;6, 表示ipv6

name

String

网络ACL规则名称。

最小长度:0

最大长度:64

operate_type

String

网络ACL规则操作状态,作为请求时取值为"add"/"modify"/"delete",作为返回值时为"normal"。 当请求更新规则时,本参数值为delete时,除id之外,本请求体其他参数均可为空。

protocol

String

IP协议,为any时代表所有协议

取值范围: icmp,tcp,udp,icmpv6,any

source_ip_address

String

源IP地址,IPv4或IPv6的CIDR格式

source_port

String

源地端口范围

取值范围:整数,比如80,或者以"-"隔开的范围,比如80-90

support.huaweicloud.com/api-iec/CreateFirewall.html