CloudOps Orchestration Service：ACS-SLB-BulkyModifyAccessControlListEntry

模板名稱

ACS-SLB-BulkyModifyAccessControlListEntry 批量修改負載平衡存取控制策略組中的IP條目

立即執行

模板描述

批量修改存取控制策略組中的IP條目

模板類型

自動化

所有者

Alibaba Cloud

輸入參數

輸出參數

無

執行此模板需要的權限原則

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "slb:AddAccessControlListEntry",
                "slb:RemoveAccessControlListEntry"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

詳情

ACS-SLB-BulkyModifyAccessControlListEntry詳情

模板內容

FormatVersion: OOS-2019-06-01
Description:
  en: Bulky modify access control list entry
  zh-cn: 批量修改存取控制策略組中的IP條目
  name-en: ACS-SLB-BulkyModifyAccessControlListEntry
  name-zh-cn: 批量修改負載平衡存取控制策略組中的IP條目
  categories:
    - computenest
Parameters:
  regionId:
    Type: String
    Label:
      en: RegionId
      zh-cn: 地區ID
    AssociationProperty: RegionId
    Default: '{{ ACS::RegionId }}'
  action:
    Label:
      en: Action
      zh-cn: 修改方式
    Type: String
    AllowedValues:
      - Add
      - Remove
  aclIds:
    Label:
      en: AclIds
      zh-cn: 存取控制策略組ID
    AssociationProperty: ALIYUN::SLB::ACL::ACLId
    AssociationPropertyMetadata:
      RegionId: regionId
    Type: List
  aclEntrys:
    Label:
      en: AclEntrys
      zh-cn: 設定存取控制策略組
    Description:
      en: <ul class= "UL" >
        <li class= "li" > format:[{"entry":"10.0.******/24", "comment":"privaterule1" },{ "entry":"192.168.******/16","comment":"privaterule2" } ]</li>
        <li class= "li" >entry:IP entries to be added in the access control policy group. You can specify IP address segments (CIDR blocks). Multiple IP address segments are separated by commas</ Li>
        <li class= "li" >comment:notes of access control policy group</ Li>
        </ul>
      zh-cn: <ul class="ul">
        <li class="li">格式：[{"entry":"10.0.**.**/24","comment":"privaterule1"},{"entry":"192.168.**.**/16","comment":"privaterule2"}]</li>
        <li class="li">entry：存取控制策略組中要添加的IP條目，可以指定IP位址區段（CIDR block），多個IP位址區段之間用逗號隔開。</li>
        <li class="li">comment：存取控制策略組備忘說明。</li>
        </ul>
    Type: String
  rateControl:
    Label:
      en: RateControl
      zh-cn: 任務執行的並發比率
    Type: Json
    AssociationProperty: RateControl
    Default:
      Mode: Concurrency
      MaxErrors: 0
      Concurrency: 10
  OOSAssumeRole:
    Label:
      en: OOSAssumeRole
      zh-cn: OOS扮演的RAM角色
    Type: String
    Default: ''
RamRole: '{{ OOSAssumeRole }}'
Tasks:
- Name: addAccessControlListEntrys
  When:
    'Fn::Equals':
      - '{{ action }}'
      - Add
  Action: ACS::ExecuteApi
  Description:
    en: Add access control list entry
    zh-cn: 添加存取控制策略組中的IP條目
  Properties:
    Service: SLB
    API: AddAccessControlListEntry
    Parameters:
      RegionId: '{{ regionId }}'
      AclId: '{{ ACS::TaskLoopItem }}'
      AclEntrys: '{{ aclEntrys }}'
  Loop:
    RateControl: '{{ rateControl }}'
    Items: '{{ aclIds }}'
- Name: removeAccessControlListEntry
  When:
    'Fn::Equals':
      - '{{ action }}'
      - Remove
  Action: ACS::ExecuteApi
  Description:
    en: Remove access control list entry
    zh-cn: 刪除存取控制策略組中的IP條目
  Properties:
    Service: SLB
    API: RemoveAccessControlListEntry
    Parameters:
      RegionId: '{{ regionId }}'
      AclId: '{{ ACS::TaskLoopItem }}'
      AclEntrys: '{{ aclEntrys }}'
  Loop:
    RateControl: '{{ rateControl }}'
    Items: '{{ aclIds }}'
Metadata:
  ALIYUN::OOS::Interface:
    ParameterGroups:
      - Parameters:
          - regionId
          - action
          - aclIds
          - aclEntrys
        Label:
          default:
            zh-cn: 參數設定
            en: Configure Parameters
      - Parameters:
          - rateControl
          - OOSAssumeRole
        Label:
          default:
            zh-cn: 進階選項
            en: Control Options