跳转到主要内容
API Explorer|API Explorer
资源中心/网络服务/网络服务相关接口/安全组相关接口
POSTSecurity Group Operations起始版本 0.6同步需要认证

添加安全组规则

添加安全组规则

调试可用性

在线调试

使用当前认证信息和示例参数提交 Mock 请求。

路径参数

请求参数

路径参数

  • securityGroupUuidString必填

    安全组UUID

请求体字段

  • paramsObject必填

    请求体参数结构

    • rulesList必填

      安全组中的规则

    • remoteSecurityGroupUuidsList

      应用组间策略的远端安全组UUID

    • priorityInteger

      规则优先级

  • systemTagsList

    系统标签

  • userTagsList

    用户标签

响应状态

200 OK

该 API 成功时返回以下响应结构。

  • errorErrorCode必填

    错误码，若不为null，则表示操作失败, 操作成功时该字段为null。 详情参考error

    • codeString必填

      错误码号，错误的全局唯一标识，例如SYS.1000, HOST.1001

    • descriptionString必填

      错误的概要描述

    • detailsString必填

      错误的详细信息

    • elaborationString必填

      保留字段，默认为null

    • opaqueLinkedHashMap必填

      保留字段，默认为null

    • causeErrorCode必填

      根错误，引发当前错误的源错误，若无原错误，该字段为null

  • inventorySecurityGroupInventory必填

    详情参考inventory

    • uuidString必填

      资源的UUID，唯一标示该资源

    • nameString必填

      资源名称

    • descriptionString必填

      资源的详细描述

    • stateString必填

      当前状态。

    • ipVersionInteger必填

      ip协议号

    • createDateTimestamp必填

      创建时间

    • lastOpDateTimestamp必填

      最后一次修改时间

    • attachedL3NetworkUuidsSet必填

      暂无描述。

    • rulesList必填

      详情参考rules

      • uuidString必填

        资源的UUID，唯一标示该资源

      • securityGroupUuidString必填

        安全组UUID

      • typeString必填

        流量类型

      • ipVersionInteger必填

        ip协议号

      • startPortInteger必填

        如果协议是TCP/UDP，它是端口范围（port range）的起始端口号 如果协议是ICMP，它是ICMP类型（type）

      • endPortInteger必填

        如果协议是TCP/UDP，它是端口范围（port range）的起始端口号 如果协议是ICMP，它是ICMP类型（type）

      • protocolString必填

        流量协议类型

      • stateString必填

        规则的可用状态

      • priorityInteger必填

        规则优先级

      • descriptionString必填

        规则描述

      • srcIpRangeString必填

        源IP范围

      • dstIpRangeString必填

        目的IP范围

      • srcPortRangeString必填

        源端口范围，当前版本未实现

      • dstPortRangeString必填

        目的端口范围

      • actionString必填

        规则的默认动作

      • allowedCidrString必填

        允许的CIDR，根据流量类型的不同，允许的CIDR有不同的含义 如果流量类型是Ingress，允许的CIDR是允许访问虚拟机网卡的源CIDR 如果流量类型是Egress，允许的CIDR是允许从虚拟机网卡离开并到达的目的地CIDR创建时间

      • remoteSecurityGroupUuidString必填

        远程安全组UUID。

      • createDateTimestamp必填

        创建时间

      • lastOpDateTimestamp必填

        最后一次修改时间

请求地址

POST/zstack/v1/security-groups/{securityGroupUuid}/rules

/zstack/v1/security-groups/{securityGroupUuid}/rules

操作 ID

AddSecurityGroupRule

永久链接

请求示例

curl -X POST 'http://{host}/zstack/v1/security-groups/{securityGroupUuid}/rules' -H 'Authorization: OAuth {sessionUuid}' -H 'Content-Type: application/json;charset=UTF-8' -d '{"params":{"rules":["<rules>"],"remoteSecurityGroupUuids":["<remoteSecurityGroupUuids>"],"priority":1},"systemTags":["<systemTags>"],"userTags":["<userTags>"]}'

响应示例

200
{ "inventory": { "uuid": "5949aece9cd64d5a939d6dc5e2c1f327", "name": "web", "description": "for test", "state": "Enabled", "createDate": "Sep 22, 2017 12:24:11 PM", "lastOpDate": "Sep 22, 2017 12:24:11 PM", "internalId": 0 } }

变更历史

此 API 暂无变更历史记录。

查看全部变更历史