云防火墙：CreateNatFirewallControlPolicy - 添加NAT防火墙访问控制策略

接收消息的语言类型。

取值：

• zh：（默认）中文
• en：英文

安全访问控制策略中访问流量通过云防火墙的方式（动作）。

取值：

• accept：放行
• drop：拒绝
• log：观察

访问控制策略支持的应用类型列表。

访问控制策略的描述信息。

访问控制策略中流量访问的目的端口。取值：

• 当协议类型为 ICMP 时，DestPort 取值为空。

• 当协议类型为 TCP、UDP 或 ANY 时，并且目的端口类型（DestPortType）为 group 时，DestPort 取值为空。

• 当协议类型为 TCP、UDP 或 ANY 时，并且目的端口类型（DestPortType）为 port 时，DestPort 取值为目的端口号。

访问控制策略中的目的地址段。

取值：

• 当 DestinationType 为 net 时，Destination 为目的 CIDR。

  例如：1.2.XX.XX/24

• 当 DestinationType 为 group 时，Destination 为目的地址簿名称。

  例如：db_group

• 当 DestinationType 为 domain 时，Destination 为目的域名。

  例如：*.aliyuncs.com

• 当 DestinationType 为 location 时，Destination 为目的区域。

  例如： ["BJ11", "ZB"]

访问控制策略中的目的地址类型。

取值：

• net：目的网段（CIDR 地址）
• group：目的地址簿
• domain：目的域名

NAT 网关的实例 ID。

访问控制策略中流量访问的安全协议类型。

取值：

• ANY（表示查询所有协议类型）
• TCP
• UDP
• ICMP

访问控制策略中的源地址。

取值：

• 当 SourceType 为net时，Source 为源 CIDR 地址。

  例如：10.2.4.0/24

• 当 SourceType 为group时，Source 为源地址簿名称。

  例如：db_group

访问控制策略中的源地址类型。

取值：

• net：源网段（CIDR 地址）
• group：源地址簿

访问控制策略生效的优先级。优先级数字从 1 开始顺序递增，优先级数字越小，优先级越高。

安全访问控制策略中访问流量的目的端口类型。

• port：端口
• group：端口地址簿

访问控制策略中访问流量的目的端口地址簿名称。

访问控制策略的启用状态。策略创建后默认启用该策略。取值：

• true：启用访问控制策略
• false：不启用访问控制策略

访问控制策略的域名解析方式。取值：

• 0：基于 FQDN
• 1：基于 DNS 动态解析
• 2：基于 FQDN 与 DNS 动态解析

支持的 IP 地址版本。取值：

• 4（默认）：代表 IPv4 地址

访问控制策略的流量方向。取值：

• out：内对外流量访问控制

访问控制策略的策略有效期的重复类型。取值：

• Permanent（默认）：总是
• None：指定单次时间
• Daily：每天
• Weekly：每周
• Monthly：每月

访问控制策略的策略有效期的重复日期集合。

• 当 RepeatType 为Permanent、None、Daily时，RepeatDays 为空集合。 例如：[]
• 当 RepeatType 为 Weekly 时，RepeatDays 不能为空。 例如：[0, 6]

• 当 RepeatType 为Monthly时，RepeatDays 不能为空。 例如：[1, 31]

访问控制策略的策略有效期的重复开始时间。例如：08:00，必须为整点或半点时间，且小于重复结束时间至少半小时。

访问控制策略的策略有效期的重复结束时间。例如：23:30，必须为整点或半点时间，且大于重复开始时间至少半小时。

访问控制策略的策略有效期的开始时间。使用秒级时间戳格式表示。必须为整点或半点时间，且小于结束时间至少半小时。

访问控制策略的策略有效期的结束时间。使用秒级时间戳格式表示。必须为整点或半点时间，且大于开始时间至少半小时。