文档首页/ 云防火墙 CFW/ API参考/ API/ 访问控制规则管理/ 导出访问控制规则 - ExportRuleAcl
更新时间:2025-10-20 GMT+08:00
分享

导出访问控制规则 - ExportRuleAcl

功能介绍

导出访问控制规则

调用方法

请参见如何调用API

授权信息

账号具备所有API的调用权限,如果使用账号下的IAM用户调用当前API,该IAM用户需具备调用API所需的权限。

  • 如果使用角色与策略授权,具体权限要求请参见权限和授权项
  • 如果使用身份策略授权,当前API调用无需身份策略权限。

URI

POST /v1/{project_id}/acl-rule/export

表1 路径参数

参数

是否必选

参数类型

描述

project_id

String

参数解释

项目ID,用于明确项目归属,配置后可通过该ID查询项目下资产,可以从调API处获取,也可以从控制台获取。项目ID获取方式

约束限制

不涉及

取值范围

32位UUID

默认取值

不涉及

请求参数

表2 请求Body参数

参数

是否必选

参数类型

描述

object_id

String

参数解释

防护对象ID,是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志ID,可通过调用查询防火墙实例接口获得,通过返回值中的data.records.protect_objects.object_id(.表示各对象之间层级的区分)获得,注意type为0的为互联网边界防护对象ID,type为1的为VPC边界防护对象ID。

约束限制

不涉及

取值范围

32位UUID

默认取值

不涉及

响应参数

状态码:200

表3 响应Body参数

参数

参数类型

描述

data

RuleAclResponseData object

参数解释

导出访问控制规则响应DATA

取值范围

不涉及

表4 RuleAclResponseData

参数

参数类型

描述

id

String

参数解释

防护对象ID,是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志ID,可通过调用查询防火墙实例接口获得,通过返回值中的data.records.protect_objects.object_id(.表示各对象之间层级的区分)获得,注意type为0的为互联网边界防护对象ID,type为1的为VPC边界防护对象ID。

约束限制

不涉及

取值范围

32位UUID

默认取值

不涉及

状态码:400

表5 响应Body参数

参数

参数类型

描述

error_code

String

参数解释

错误码

取值范围

不涉及

error_msg

String

参数解释

错误描述

取值范围

不涉及

请求示例

将项目ID为28f403ddd3f141daa6e046e85cb15519, 防护对象ID为89d537d1-2ca9-4ec6-b822-8c524628e666的访问控制规则导出到文件中

https://{Endpoint}/v1/28f403ddd3f141daa6e046e85cb15519/acl-rule/export

{
  "object_id" : "ee4c6f1c-2ee1-45d2-b276-0a41c1180035"
}

响应示例

状态码:200

OK

{
  "data" : {
    "id" : "ee4c6f1c-2ee1-45d2-b276-0a41c1180035"
  }
}

状态码:400

Bad Request

{
  "error_code" : "CFW.00200003",
  "error_msg" : "参数错误"
}

状态码

状态码

描述

200

OK

400

Bad Request

错误码

请参见错误码

相关文档