安全組的 API 文檔中，流量的發(fā)起端為源端（Source），數(shù)據(jù)傳輸?shù)慕邮斩藶槟康亩耍―est）。

調(diào)用該接口時(shí)，您需要了解：

• 出方向和入方向安全組規(guī)則數(shù)量不能超過(guò) 200 條。具體限制請(qǐng)參見安全組使用限制。

• 安全組規(guī)則優(yōu)先級(jí)（Priority）可選范圍為 1~100。數(shù)字越小，代表優(yōu)先級(jí)越高。

• 優(yōu)先級(jí)相同的安全組規(guī)則，以拒絕訪問(wèn)（drop）的規(guī)則優(yōu)先。

• 源端設(shè)備可以是指定的 IP 地址范圍（SourceCidrIp、Ipv6SourceCidrIp、SourcePrefixListId），也可以是其他安全組（SourceGroupId）中的 ECS 實(shí)例。

• 企業(yè)安全組不支持授權(quán)其他安全組訪問(wèn)。

• 普通安全組支持授權(quán)的安全組數(shù)量最多為 20 個(gè)。

• 如果指定的安全組規(guī)則已存在，此次調(diào)用成功，但不會(huì)增加規(guī)則。

• Permissions.N前綴的字段和對(duì)應(yīng)不帶前綴的字段不能同時(shí)指定，建議您使用Permissions.N前綴的字段。

• 以下任意一組參數(shù)可以確定一條安全組規(guī)則，只指定一個(gè)參數(shù)無(wú)法確定一條安全組規(guī)則。

  • 設(shè)置指定 IP 地址段的訪問(wèn)權(quán)限。此時(shí)，VPC 類型安全組的網(wǎng)卡類型（NicType）應(yīng)設(shè)置為內(nèi)網(wǎng)（intranet）。經(jīng)典網(wǎng)絡(luò)類型安全組的網(wǎng)卡類型（NicType）可設(shè)置為公網(wǎng)（internet）或內(nèi)網(wǎng)（intranet）。如以下請(qǐng)求示例：IpProtocol、PortRange、（可選）SourcePortRange、NicType、Policy 和 SourceCidrIp。

    http(s)://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroup
    &SecurityGroupId=sg-bp67acfmxazb4p****
    &Permissions.1.SourceCidrIp=10.0.0.0/8
    &Permissions.1.IpProtocol=TCP
    &Permissions.1.PortRange=22/22
    &Permissions.1.NicType=intranet
    &Permissions.1.Policy=Accept
    &<公共請(qǐng)求參數(shù)>
    

  • 設(shè)置其他安全組的訪問(wèn)權(quán)限。此時(shí)，網(wǎng)卡類型（NicType）只能為內(nèi)網(wǎng)（intranet）。經(jīng)典網(wǎng)絡(luò)類型安全組之間互訪時(shí)，可以設(shè)置同一地域中其他安全組對(duì)您的安全組的訪問(wèn)權(quán)限。這個(gè)安全組可以是您的也可以是其他阿里云賬戶（SourceGroupOwnerAccount）的。VPC 類型安全組之間互訪時(shí)，可以設(shè)置同一 VPC 內(nèi)其他安全組訪問(wèn)該安全組的訪問(wèn)權(quán)限。如以下請(qǐng)求示例：IpProtocol、PortRange、（可選）SourcePortRange、NicType、Policy、SourceGroupOwnerAccount 和 SourceGroupId。

    http(s)://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroup
    &SecurityGroupId=sg-bp67acfmxazb4p****
    &Permissions.1.SourceGroupId=sg-1651FBB**
    &Permissions.1.SourceGroupOwnerAccount=test@aliyun.com
    &Permissions.1.IpProtocol=TCP
    &Permissions.1.PortRange=22/22
    &Permissions.1.NicType=intranet
    &Permissions.1.Policy=Drop
    &<公共請(qǐng)求參數(shù)>
    

  • 在安全組規(guī)則中設(shè)置前綴列表的訪問(wèn)權(quán)限。此時(shí)，前綴列表僅支持網(wǎng)絡(luò)類型為 VPC 的安全組，網(wǎng)卡類型（NicType）只可設(shè)置為內(nèi)網(wǎng)（intranet）。如以下請(qǐng)求示例：IpProtocol、PortRange、（可選）SourcePortRange、NicType、Policy 和 SourcePrefixListId。

    http(s)://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroup
    &SecurityGroupId=sg-bp67acfmxazb4p****
    &Permissions.1.SourcePrefixListId=pl-x1j1k5ykzqlixdcy****
    &Permissions.1.SourceGroupOwnerAccount=test@aliyun.com
    &Permissions.1.IpProtocol=TCP
    &Permissions.1.PortRange=22/22
    &Permissions.1.NicType=intranet
    &Permissions.1.Policy=Drop
    &<公共請(qǐng)求參數(shù)>
    

• 更多關(guān)于安全組規(guī)則的設(shè)置示例，請(qǐng)參見應(yīng)用案例和安全組五元組規(guī)則介紹。