云防火墙 CFW-创建ACL规则:请求参数
下载云防火墙 CFW用户手册完整版
请求参数
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
X-Auth-Token |
是 |
String |
用户Token。 通过调用 IAM 服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） |
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
object_id |
是 |
String |
防护对象id，是创建 云防火墙 后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口，注意type为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id。 |
type |
是 |
Integer |
规则type，0：互联网规则，1：vpc规则，2：nat规则 枚举值：
|
rules |
是 |
Array of rules objects |
rules |
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
name |
是 |
String |
规则名称 |
sequence |
是 |
OrderRuleAclDto object |
规则序列 |
address_type |
是 |
Integer |
地址类型，0 ipv4,1 ipv6,2 domain 枚举值：
|
action_type |
是 |
Integer |
动作0：permit,1：deny |
status |
是 |
Integer |
规则下发状态 0：禁用,1：启用 枚举值：
|
applications |
否 |
Array of strings |
应用列表 |
applicationsJsonString |
否 |
String |
应用列表转化json字符串 |
long_connect_time |
否 |
Long |
长连接时长 |
long_connect_time_hour |
否 |
Long |
长连接时长小时 |
long_connect_time_minute |
否 |
Long |
长连接时长分钟 |
long_connect_time_second |
否 |
Long |
长连接时长秒 |
long_connect_enable |
是 |
Integer |
是否支持长连接，0表示不支持长连接，1表示支持长连接 枚举值：
|
description |
否 |
String |
描述 |
direction |
否 |
Integer |
方向：0表示外到内，1表示内到外【说明：规则type=0：互联网规则 | 2：nat规则时方向值必填】 枚举值：
|
source |
是 |
RuleAddressDtoForRequest object |
源地址传输对象 |
destination |
是 |
RuleAddressDtoForRequest object |
目的地址传输对象 |
service |
是 |
RuleServiceDto object |
服务对象 |
tag |
否 |
TagsVO object |
标签显示值 |
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
dest_rule_id |
否 |
String |
目标规则id，添加规则位于此规则之后，非置顶时不能为空，置顶时为空 |
top |
否 |
Integer |
是否置顶，0代表非置顶，1代表置顶 |
bottom |
否 |
Integer |
是否置底，0代表非置底，1代表置底 |
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
type |
是 |
Integer |
类型0手工输入，1关联IP地址组,2 域名 ，3地理位置，4域名组，5多对象，6域名组-DNS解析，7域名组-URL过滤。 |
address_type |
否 |
Integer |
地址类型0 ipv4,1 ipv6 |
address |
否 |
String |
IP，手动类型不能为空，自动及domain类型为空 |
address_set_id |
否 |
String |
关联IP地址组ID，自动类型不能为空，手动类型合domain类型为空 |
address_set_name |
否 |
String |
地址组名称 |
domain_address_name |
否 |
String |
域名地址名称，域名类型时不能为空，手动类型及自动类型时为空 |
region_list_json |
否 |
String |
规则region列表json值 |
region_list |
否 |
Array of IpRegionDto objects |
规则region列表 |
domain_set_id |
否 |
String |
域名组id |
domain_set_name |
否 |
String |
域名组名称 |
ip_address |
否 |
Array of strings |
IP地址列表 |
address_set_type |
否 |
Integer |
地址组类型，0表示自定义地址组，1表示WAF回源IP地址组，2表示DDoS回源IP地址组，3表示NAT64转换地址组 |
predefined_group |
否 |
Array of strings |
预定义地址组列表 |
address_group |
否 |
Array of strings |
地址组列表 |
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
region_id |
否 |
String |
区域id |
description_cn |
否 |
String |
中文描述 |
description_en |
否 |
String |
英文描述 |
region_type |
否 |
Integer |
区域类型，0表示国家，1表示省份，2表示大洲 |
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
type |
是 |
Integer |
服务输入类型，0为手动输入类型，1为自动输入类型 |
protocol |
否 |
Integer |
协议类型:TCP为6, UDP为17,ICMP为1,ICMPV6为58,ANY为-1,手动类型不为空，自动类型为空 |
protocols |
否 |
Array of integers |
协议列表，协议类型:TCP为6, UDP为17,ICMP为1,ICMPV6为58,ANY为-1,手动类型不为空，自动类型为空 |
source_port |
否 |
String |
源端口 |
dest_port |
否 |
String |
目的端口 |
service_set_id |
否 |
String |
服务组id，手动类型为空，自动类型为非空 |
service_set_name |
否 |
String |
服务组名称 |
custom_service |
否 |
Array of ServiceItem objects |
自定义服务 |
predefined_group |
否 |
Array of strings |
预定义服务组列表 |
service_group |
否 |
Array of strings |
服务组列表 |
service_group_names |
否 |
Array of ServiceGroupVO objects |
服务组名称列表 |
service_set_type |
否 |
Integer |
服务组类型，0表示自定义服务组，1表示常用WEB服务，2表示常用远程登录和PING，3表示常用数据库 |
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
protocol |
否 |
Integer |
协议类型:TCP为6, UDP为17,ICMP为1,ICMPV6为58,ANY为-1,手动类型不为空，自动类型为空 |
source_port |
否 |
String |
源端口 |
dest_port |
否 |
String |
目的端口 |
description |
否 |
String |
服务成员描述 |
name |
否 |
String |
服务成员名称 |
