:AuthorizeSecurityGroup

実行する操作です。 値をAuthorizeSecurityGroupに設定します。

セキュリティグループのリージョン ID です。 DescribeRegions を呼び出して、最新のリージョンリストをクエリできます。

送信先セキュリティグループの ID 。

トランスポート層プロトコル。 このパラメーターの値は大文字と小文字を区別します。 設定可能な値は以下のとおりです。

• tcp
• udp
• icmp
• gre
• all：すべてのプロトコルがサポートされています。

トランスポート層プロトコルに対応する宛先ポートの範囲。 設定可能な値は以下のとおりです。

• IpProtocolパラメーターがtcpまたはudpに設定されている場合、ポート番号の範囲は1〜65535です。 開始ポート番号と終了ポート番号はスラッシュ (/) で区切ります。 例: 1/200。
• IpProtocolパラメーターがicmpに設定されている場合、ポート番号の範囲は-1/-1で、すべてのポートを示します。
• IpProtocolパラメーターがgreに設定されている場合、ポート番号の範囲は-1/-1で、すべてのポートを示します。
• IpProtocolパラメーターがallに設定されている場合、ポート番号の範囲は-1/-1で、すべてのポートを示します。

詳細については、「アプリケーションで使用される共通ポート」をご参照ください。

送信元セキュリティグループの ID SourceGroupIdとSourceCidrIpの少なくとも1つを指定する必要があります。

• SourceGroupIdが指定されているが、SourceCidrIpが指定されていない場合、NicTypeパラメーターをintranetに設定する必要があります。
• SourceGroupIdとSourceCidrIpの両方が指定されている場合、SourceCidrIpが優先されます。

次の项目に注意してください。

• 高度なセキュリティグループの場合、セキュリティグループは承認オブジェクトとしてサポートされません。
• 基本セキュリティグループごとに、最大20のセキュリティグループが承認オブジェクトとしてサポートされています。

アカウント間でセキュリティグループルールを設定したときに、ソースセキュリティグループを管理するAlibaba CloudアカウントのID。

• SourceGroupOwnerIdとSourceGroupOwnerAccountの両方が空の場合、アカウント内の別のセキュリティグループのアクセス許可が設定されます。
• SourceCidrIpが指定されている場合、SourceGroupOwnerIdパラメーターは無視されます。

アカウント間でセキュリティグループルールを設定した場合に、ソースセキュリティグループを管理するAlibaba Cloudアカウント。

• SourceGroupOwnerAccountとSourceGroupOwnerIdの両方が空の場合、アカウント内の別のセキュリティグループのアクセス許可が設定されます。
• SourceCidrIpが指定されている場合、SourceGroupOwnerAccountパラメーターは無視されます。

アクセスを制御するソースIPv4 CIDRブロック。 CIDRブロックとIPv4アドレスがサポートされています。

このパラメーターはデフォルトで空となります。

アクセスを制御するソースIPv6 CIDRブロック。 CIDRブロックとIPv6アドレスがサポートされています。

このパラメーターはデフォルトで空となります。

アクセスを制御するソースプレフィックスリストのID。 DescribePrefixListsを呼び出して、使用可能なプレフィックスリストのIDを照会できます。

次の项目に注意してください。

• セキュリティグループがクラシックネットワークにある場合、セキュリティグループルールでプレフィックスリストを参照することはできません。 セキュリティグループおよびプレフィックスリストの制限については、「制限」の「セキュリティグループの制限」をご参照ください。
• SourceCidrIp、Ipv6SourceCidrIp、またはSourceGroupIdパラメーターを指定した場合、このパラメーターは無視されます。

トランスポート層プロトコルに対応するソースポートの範囲。 設定可能な値は以下のとおりです。

• IpProtocolパラメーターがtcpまたはudpに設定されている場合、ポート番号の範囲は1〜65535です。 開始ポート番号と終了ポート番号はスラッシュ (/) で区切ります。 例: 1/200。
• IpProtocolパラメーターがicmpに設定されている場合、ポート番号の範囲は-1/-1で、すべてのポートを示します。
• IpProtocolパラメーターがgreに設定されている場合、ポート番号の範囲は-1/-1で、すべてのポートを示します。
• IpProtocolパラメーターがallに設定されている場合、ポート番号の範囲は-1/-1で、すべてのポートを示します。

宛先IPv4 CIDRブロック。 CIDRブロックとIPv4アドレスがサポートされています。

このパラメーターはデフォルトで空となります。

宛先IPv6 CIDRブロック。 CIDRブロックとIPv6アドレスがサポートされています。

このパラメーターはデフォルトで空となります。

権限付与ポリシー。 設定可能な値は以下のとおりです。

• accept: アクセスを許可します。
• drop: アクセスを拒否し、応答を返しません。 この場合、リクエストがタイムアウトするか、接続を確立できません。

セキュリティグループルールの優先順位。 値が小さいほど、優先度が高くなります。 Valid values: 1 to 100.

デフォルト値：1。

セキュリティグループがクラシックネットワークにある場合のセキュリティグループルールのネットワークインターフェイスコントローラー (NIC) タイプ。 設定可能な値は以下のとおりです。

• インターネット: パブリックNIC
• イントラネット: 内部NIC
  • セキュリティグループがVPCにある場合、このパラメーターはデフォルトでイントラネットに設定されており、変更することはできません。
  • セキュリティグループ間のアクセスを設定するときにSourceGroupIdのみを指定する場合、このパラメーターはイントラネットに設定する必要があります。

既定値 ：internet.

リクエストのべき等性を保証するために使用されるクライアントトークンです。 クライアントを使用して値を生成できますが、異なるリクエスト間で一意であることを確認する必要があります。 ClientToken値にはASCII文字のみを使用でき、長さは64文字を超えることはできません。 詳細については、「べき等性を確保する方法」をご参照ください。

セキュリティグループルールの説明。 説明の長さは1 ~ 512文字である必要があります。

リクエストの ID です。