文档首页/ 云防火墙 CFW/ API参考/ API/ 访问控制规则管理/ 导入访问控制规则 - ImportRuleAcl
更新时间:2025-10-20 GMT+08:00
分享

导入访问控制规则 - ImportRuleAcl

功能介绍

导入访问控制规则

调用方法

请参见如何调用API

授权信息

账号具备所有API的调用权限,如果使用账号下的IAM用户调用当前API,该IAM用户需具备调用API所需的权限。

  • 如果使用角色与策略授权,具体权限要求请参见权限和授权项
  • 如果使用身份策略授权,当前API调用无需身份策略权限。

URI

POST /v1/{project_id}/acl-rule/import

表1 路径参数

参数

是否必选

参数类型

描述

project_id

String

参数解释

项目ID,用于明确项目归属,配置后可通过该ID查询项目下资产,可以从调API处获取,也可以从控制台获取。项目ID获取方式

约束限制

不涉及

取值范围

32位UUID

默认取值

不涉及

表2 Query参数

参数

是否必选

参数类型

描述

object_id

String

参数解释

防护对象ID,是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志ID,可通过调用查询防火墙实例接口获得,通过返回值中的data.records.protect_objects.object_id(.表示各对象之间层级的区分)获得,注意type为0的为互联网边界防护对象ID,type为1的为VPC边界防护对象ID。

约束限制

不涉及

取值范围

32位UUID

默认取值

不涉及

请求参数

表3 FormData参数

参数

是否必选

参数类型

描述

file

File

参数解释

规则文件

约束限制

请按模板要求的文件类型和内容导入规则,否则无法成功导入

取值范围

不涉及

默认取值

不涉及

响应参数

状态码:200

表4 响应Body参数

参数

参数类型

描述

data

RuleAclResponseData object

参数解释

导入访问控制规DATA

取值范围

不涉及

表5 RuleAclResponseData

参数

参数类型

描述

id

String

参数解释

防护对象ID,是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志ID,可通过调用查询防火墙实例接口获得,通过返回值中的data.records.protect_objects.object_id(.表示各对象之间层级的区分)获得,注意type为0的为互联网边界防护对象ID,type为1的为VPC边界防护对象ID。

约束限制

不涉及

取值范围

32位UUID

默认取值

不涉及

状态码:400

表6 响应Body参数

参数

参数类型

描述

error_code

String

参数解释

错误码

取值范围

不涉及

error_msg

String

参数解释

错误描述

取值范围

不涉及

请求示例

向项目ID为176d761dc156471c9c9b227376594160, 防护对象ID为e21c49f9-d2fe-44cb-be9a-e96c96d1fe04导入访问控制规则

https://{Endpoint}/v1/5de88e3e18124fa99675fb51ceceaa31/acl-rule/import?object_id=e21c49f9-d2fe-44cb-be9a-e96c96d1fe04&enterprise_project_id=default

响应示例

状态码:200

OK

{
  "data" : {
    "id" : "ee4c6f1c-2ee1-45d2-b276-0a41c1180035"
  }
}

状态码:400

Bad Request

{
  "error_code" : "CFW.00200003",
  "error_msg" : "参数错误"
}

状态码

状态码

描述

200

OK

400

Bad Request

错误码

请参见错误码

相关文档