云服务器 ECS：AuthorizeSecurityGroup - 增加安全组入方向规则

安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。

调用该接口时，您需要了解：

• 出方向和入方向安全组规则数量不能超过 200 条。具体限制请参见安全组使用限制。

• 安全组规则优先级（Priority）可选范围为 1~100。数字越小，代表优先级越高。

• 优先级相同的安全组规则，以拒绝访问（drop）的规则优先。

• 源端设备可以是指定的 IP 地址范围（SourceCidrIp、Ipv6SourceCidrIp、SourcePrefixListId），也可以是其他安全组（SourceGroupId）中的 ECS 实例。

• 企业安全组不支持授权其他安全组访问。

• 普通安全组支持授权的安全组数量最多为 20 个。

• 如果指定的安全组规则已存在，此次调用成功，但不会增加规则。

• Permissions.N前缀的字段和对应不带前缀的字段不能同时指定，建议您使用Permissions.N前缀的字段。

• 以下任意一组参数可以确定一条安全组规则，只指定一个参数无法确定一条安全组规则。

  • 设置指定 IP 地址段的访问权限。此时，VPC 类型安全组的网卡类型（NicType）应设置为内网（intranet）。经典网络类型安全组的网卡类型（NicType）可设置为公网（internet）或内网（intranet）。如以下请求示例：IpProtocol、PortRange、（可选）SourcePortRange、NicType、Policy 和 SourceCidrIp。

    http(s)://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroup
    &SecurityGroupId=sg-bp67acfmxazb4p****
    &Permissions.1.SourceCidrIp=10.0.0.0/8
    &Permissions.1.IpProtocol=TCP
    &Permissions.1.PortRange=22/22
    &Permissions.1.NicType=intranet
    &Permissions.1.Policy=Accept
    &<公共请求参数>
    

  • 设置其他安全组的访问权限。此时，网卡类型（NicType）只能为内网（intranet）。经典网络类型安全组之间互访时，可以设置同一地域中其他安全组对您的安全组的访问权限。这个安全组可以是您的也可以是其他阿里云账户（SourceGroupOwnerAccount）的。VPC 类型安全组之间互访时，可以设置同一 VPC 内其他安全组访问该安全组的访问权限。如以下请求示例：IpProtocol、PortRange、（可选）SourcePortRange、NicType、Policy、SourceGroupOwnerAccount 和 SourceGroupId。

    http(s)://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroup
    &SecurityGroupId=sg-bp67acfmxazb4p****
    &Permissions.1.SourceGroupId=sg-1651FBB**
    &Permissions.1.SourceGroupOwnerAccount=test@aliyun.com
    &Permissions.1.IpProtocol=TCP
    &Permissions.1.PortRange=22/22
    &Permissions.1.NicType=intranet
    &Permissions.1.Policy=Drop
    &<公共请求参数>
    

  • 在安全组规则中设置前缀列表的访问权限。此时，前缀列表仅支持网络类型为 VPC 的安全组，网卡类型（NicType）只可设置为内网（intranet）。如以下请求示例：IpProtocol、PortRange、（可选）SourcePortRange、NicType、Policy 和 SourcePrefixListId。

    http(s)://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroup
    &SecurityGroupId=sg-bp67acfmxazb4p****
    &Permissions.1.SourcePrefixListId=pl-x1j1k5ykzqlixdcy****
    &Permissions.1.SourceGroupOwnerAccount=test@aliyun.com
    &Permissions.1.IpProtocol=TCP
    &Permissions.1.PortRange=22/22
    &Permissions.1.NicType=intranet
    &Permissions.1.Policy=Drop
    &<公共请求参数>
    

• 更多关于安全组规则的设置示例，请参见应用案例和安全组五元组规则介绍。