云服务器 ECS：RevokeSecurityGroup - 删除安全组入方向规则

访问权限。取值范围：

• accept：接受访问。
• drop：拒绝访问，不返回拒绝信息，表现为发起端请求超时或者无法建立连接的类似信息。

默认值：accept。

安全组规则优先级，数字越小，代表优先级越高。取值范围：1~100。

默认值：1。

协议类型。取值不区分大小写。取值范围：

• TCP。
• UDP。
• ICMP。
• ICMPv6。
• GRE。
• ALL：支持所有协议。

需要撤销访问权限的源端 IPv4 CIDR 地址块。支持 CIDR 格式和 IPv4 格式的 IP 地址范围。

需要撤销访问权限的源端 IPv6 CIDR 地址块。支持 CIDR 格式和 IPv6 格式的 IP 地址范围。

需要撤销访问权限的源端安全组 ID。

• 至少设置SourceGroupId、SourceCidrIp、Ipv6SourceCidrIp或SourcePrefixListId参数中的一项。

• 如果指定了SourceGroupId，没有指定参数SourceCidrIp或Ipv6SourceCidrIp，则参数 NicType 取值只能为 intranet。

• 如果同时指定了SourceGroupId和SourceCidrIp，则默认以SourceCidrIp为准。

您需要注意：

• 企业安全组不支持授权安全组访问。

• 普通安全组支持授权的安全组数量最多为 20 个。

需要撤销访问权限的源端前缀列表 ID。您可以调用 DescribePrefixLists 查询可以使用的前缀列表 ID。

注意事项：

• 安全组的网络类型为经典网络时，不支持设置前缀列表。关于安全组以及前缀列表使用限制的更多信息，请参见安全组使用限制。
• 当您指定了SourceCidrIp、Ipv6SourceCidrIp或SourceGroupId参数中的一个时，将忽略该参数。

安全组开放的各协议相关的目的端口范围。取值范围：

• TCP/UDP 协议：取值范围为 1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200
• ICMP 协议：-1/-1。
• GRE 协议：-1/-1。
• ALL：-1/-1。

目的端 IPv4 CIDR 地址段。支持 CIDR 格式和 IPv4 格式的 IP 地址范围。

用于支持五元组规则，请参见安全组五元组规则。

目的端 IPv6 CIDR 地址段。支持 CIDR 格式和 IPv6 格式的 IP 地址范围。

用于支持五元组规则，请参见安全组五元组规则。

安全组开放的各协议相关的源端端口范围。取值范围：

• TCP/UDP 协议：取值范围为 1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。
• ICMP 协议：-1/-1。
• GRE 协议：-1/-1。
• ALL：-1/-1。

用于支持五元组规则，请参见安全组五元组规则。

撤销跨账户授权的安全组规则时，源端安全组所属的阿里云账户。

• 如果SourceGroupOwnerAccount及SourceGroupOwnerId均未设置，则认为是撤销您其他安全组的访问权限。
• 如果已经设置参数SourceCidrIp，则参数SourceGroupOwnerAccount无效。

撤销跨账户授权的安全组规则时，源端安全组所属的阿里云账户 ID。

• 如果SourceGroupOwnerId及SourceGroupOwnerAccount均未设置，则认为是撤销您其他安全组的访问权限。
• 如果您已经设置参数SourceCidrIp，则参数SourceGroupOwnerId无效。

经典网络类型安全组规则的网卡类型。取值范围：

• internet：公网网卡。
• intranet：内网网卡。

专有网络 VPC 类型安全组规则无需设置网卡类型，默认为 intranet，只能为 intranet。

撤销安全组之间授权规则，即指定了SourceGroupId参数时，只能为 intranet。

默认值：internet。

安全组规则描述。长度为 1~512 个字符。