接收消息的語言類型。

取值：

• zh：（默認）中文
• en：英文

安全訪問控制策略中訪問流量通過云防火墻的方式（動作）。

取值：

• accept：放行
• drop：拒絕
• log：觀察

訪問控制策略支持的應用類型列表。

訪問控制策略的描述信息。

訪問控制策略中流量訪問的目的端口。取值：

• 當協議類型為 ICMP 時，DestPort 取值為空。

• 當協議類型為 TCP、UDP 或 ANY 時，并且目的端口類型（DestPortType）為 group 時，DestPort 取值為空。

• 當協議類型為 TCP、UDP 或 ANY 時，并且目的端口類型（DestPortType）為 port 時，DestPort 取值為目的端口號。

訪問控制策略中的目的地址段。

取值：

• 當 DestinationType 為 net 時，Destination 為目的 CIDR。

  例如：1.2.XX.XX/24

• 當 DestinationType 為 group 時，Destination 為目的地址簿名稱。

  例如：db_group

• 當 DestinationType 為 domain 時，Destination 為目的域名。

  例如：*.aliyuncs.com

• 當 DestinationType 為 location 時，Destination 為目的區域。

  例如： ["BJ11", "ZB"]

訪問控制策略中的目的地址類型。

取值：

• net：目的網段（CIDR 地址）
• group：目的地址簿
• domain：目的域名

NAT 網關的實例 ID。

訪問控制策略中流量訪問的安全協議類型。

取值：

• ANY（表示查詢所有協議類型）
• TCP
• UDP
• ICMP

訪問控制策略中的源地址。

取值：

• 當 SourceType 為net時，Source 為源 CIDR 地址。

  例如：10.2.4.0/24

• 當 SourceType 為group時，Source 為源地址簿名稱。

  例如：db_group

訪問控制策略中的源地址類型。

取值：

• net：源網段（CIDR 地址）
• group：源地址簿

訪問控制策略生效的優先級。優先級數字從 1 開始順序遞增，優先級數字越小，優先級越高。

安全訪問控制策略中訪問流量的目的端口類型。

• port：端口
• group：端口地址簿

訪問控制策略中訪問流量的目的端口地址簿名稱。

訪問控制策略的啟用狀態。策略創建后默認啟用該策略。取值：

• true：啟用訪問控制策略
• false：不啟用訪問控制策略

訪問控制策略的域名解析方式。取值：

• 0：基于 FQDN
• 1：基于 DNS 動態解析
• 2：基于 FQDN 與 DNS 動態解析

支持的 IP 地址版本。取值：

• 4（默認）：代表 IPv4 地址

訪問控制策略的流量方向。取值：

• out：內對外流量訪問控制

訪問控制策略的策略有效期的重復類型。取值：

• Permanent（默認）：總是
• None：指定單次時間
• Daily：每天
• Weekly：每周
• Monthly：每月

訪問控制策略的策略有效期的重復日期集合。

• 當 RepeatType 為Permanent、None、Daily時，RepeatDays 為空集合。 例如：[]
• 當 RepeatType 為 Weekly 時，RepeatDays 不能為空。 例如：[0, 6]

• 當 RepeatType 為Monthly時，RepeatDays 不能為空。 例如：[1, 31]

訪問控制策略的策略有效期的重復開始時間。例如：08:00，必須為整點或半點時間，且小于重復結束時間至少半小時。

訪問控制策略的策略有效期的重復結束時間。例如：23:30，必須為整點或半點時間，且大于重復開始時間至少半小時。

訪問控制策略的策略有效期的開始時間。使用秒級時間戳格式表示。必須為整點或半點時間，且小于結束時間至少半小時。

訪問控制策略的策略有效期的結束時間。使用秒級時間戳格式表示。必須為整點或半點時間，且大于開始時間至少半小時。