新建策略ACL规则
更新时间 2026-11-09 15:19:42
最近更新时间: 2026-11-09 15:19:42
接口功能介绍
翼甲-新建策略ACL规则
接口约束
无
URI
POST /echa/v3/firewall/policy/acl/create
路径参数 无
Query参数
| 参数 | 是否必填 | 参数类型 | 说明 | 示例 | 下级对象 |
|---|---|---|---|---|---|
| regionId | 是 | String | 资源池ID。 | xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx |
请求参数
请求头header参数 无
请求体body参数
| 参数 | 是否必填 | 参数类型 | 说明 | 示例 | 下级对象 |
|---|---|---|---|---|---|
| policyId | 是 | Integer | 策略ID，可通过新建策略接口返回的id或查询策略列表接口获取。 | ||
| priority | 否 | Long | 优先级 | ||
| rule | 否 | Object | 规则内容 | rule |
表 rule
| 参数 | 是否必填 | 参数类型 | 说明 | 示例 | 下级对象 |
|---|---|---|---|---|---|
| description | 否 | String | 规则描述 | ||
| srcIp | 否 | String | 源地址 | ||
| srcPort | 否 | String | 源端口 | ||
| dstIp | 否 | String | 目的地址 | ||
| dstPort | 否 | String | 目的端口 | ||
| protocol | 否 | Array of Integers | 协议列表。可能值：1-ICMP，6-TCP，17-UDP | ||
| enabled | 否 | Boolean | 是否启用 | ||
| blocked | 否 | Boolean | 是否阻断 | ||
| ipsetNames | 否 | Array of Strings | IP组/域名组名列表 |
响应参数
| 参数 | 参数类型 | 说明 | 示例 | 下级对象 |
|---|---|---|---|---|
| statusCode | Integer | 状态码。可能值： - 800：请求成功。 - 900：请求失败。 | 800 | |
| error | String | 错误码。 | ECPC_1000 | |
| message | String | 提示信息。 | OK. | |
| returnObj | Object | 返回数据结构体。 | returnObj |
表 returnObj
| 参数 | 参数类型 | 说明 | 示例 | 下级对象 |
|---|---|---|---|---|
| id | Integer | 规则ID |
枚举参数
无
请求示例
请求url
https://{host}?regionId=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
请求头header
无
请求体body
{
"policyId":1,
"priority":1,
"rule":{
"description":"允许TCP流量",
"srcIp":"192.168.1.0/24",
"dstIp":"10.0.0.0/8",
"dstPort":"443",
"protocol":[6],
"enabled":true,
"blocked":false
}
}
响应示例
{
"statusCode":800,
"message":"OK.",
"returnObj":{
"id":1
}
}
状态码
请参考 状态码
错误码
请参考 错误码
