智能边缘云 IEC-更新网络ACL规则:请求参数

时间:2023-11-01 16:18:49

请求参数

表2 请求Header参数

参数

是否必选

参数类型

描述

X-Auth-Token

String

用户Token。

通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。

表3 请求Body参数

参数

是否必选

参数类型

描述

firewall

UpdateFirewallRuleOption object

防火墙

表4 UpdateFirewallRuleOption

参数

是否必选

参数类型

描述

egress_firewall_policy

FirewallPolicy object

出方向防火墙策略,不能与ingress_firewall_policy同时存在

ingress_firewall_policy

FirewallPolicy object

入方向防火墙策略,不能与egress_firewall_policy同时存在

表5 FirewallPolicy

参数

是否必选

参数类型

描述

id

String

网络ACL策略ID。

name

String

网络ACL策略名称。

最小长度:0

最大长度:64

firewall_rules

Array of FirewallRule objects

网络ACL规则列表对象。

insert_after

String

ACL规则ID,表示在此ACL规则之后添加ACL规则

insert_before

String

ACL规则ID,表示在此ACL规则之前添加ACL规则

表6 FirewallRule

参数

是否必选

参数类型

描述

action

String

策略是否允许

取值范围:allow,deny,reject

枚举值:

  • allow
  • deny
  • reject

description

String

网络ACL规则描述。

最小长度:0

最大长度:64

destination_ip_address

String

目的地IP地址,IPv4的CIDR格式

destination_port

String

目的地端口范围

取值范围:整数,比如80,或者以"-"隔开的范围,比如80-90

enabled

Boolean

网络ACL规则使能开关。

取值范围:true,false

缺省值:true

id

String

网络ACL规则ID。

进行更新规则时,如果operate_type为add,则该值为空。

ip_version

Integer

IP协议版本

取值范围:4

name

String

网络ACL规则名称。

最小长度:0

最大长度:64

operate_type

String

网络ACL规则操作状态,作为请求时取值为"add"/"modify"/"delete",作为返回值时为"normal"。 当请求更新规则时,本参数值为delete时,除id之外,本请求体其他参数均可为空。

枚举值:

  • add
  • modify
  • delete

protocol

String

IP协议,为any时代表所有协议

取值范围:icmp,tcp,udp,any

枚举值:

  • icmp
  • tcp
  • udp
  • any

source_ip_address

String

源IP地址,IPv4的CIDR格式

source_port

String

源地端口范围

取值范围:整数,比如80,或者以"-"隔开的范围,比如80-90

support.huaweicloud.com/api-iec/UpdateFirewallRuleold.html