文档中心 > 云服务器 ECS

云服务器 ECS

通过API或SDK查询安全组规则无法显示所有的规则

更新时间： 访问次数：2019

概述

本文介绍通过API或SDK查询安全组规则时，无法显示所有规则的处理方法。

 

详情描述

阿里云提醒您：

  • 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。
  • 如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。
  • 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。

SDK查询方法与API查询类似，此处以API查询为例。

 

通过API查询安全组的原理分析

安全组中有Internet和Intranet两种网络类型。通过API方法取值DescribeSecurityGroupAttribute的查询方式，关于网络类型区分的参数没有强制要求提供，则默认显示Internet的规则，若需要看Intranet的规则（如内网互相打通、金融云VPN防火墙的规则等内网方面的安全组规则）则需要同时提供NicType参数，设置其值为intranet即可。参数说明如下。

提示：通过SDK查询也类似，升级到最新版本后使用相应的方法设置NicType参数值即可。

名称 类型 是否必须 描述
Action String 是 系统规定参数，取值：DescribeSecurityGroupAttribute
SecurityGroupId String 是 目标安全组 ID
RegionId String 是 目标安全组所属 Region ID
NicType String 否 网络类型，取值：internet | intranet，默认值为 internet

 

实例说明

本文以ECS产品为例，通过API方法的调用，默认情况，必需的参数只有SecurityGroupId和RegionId，执行如下命令，提交后只会返回在Internet下的规则。

aliyuncli ecs DescribeSecurityGroupAttribute \
--SecurityGroupId [$SecurityGroup_ID] \
--RegionId [$Region_ID] \

注：

  • [$SecurityGroup_ID]为目标安全组ID，这里填ECS所属的安全组。
  • [$Region_ID]为目标安全组所属Region ID。

系统显示类似如下。

 

解决方法

需要额外加入NicType参数，且设定的值为intranet，执行命令如下。

aliyuncli ecs DescribeSecurityGroupAttribute \
--SecurityGroupId [$SecurityGroup_ID] \
--RegionId [$Region_ID] \
--Nictype intranet

系统显示类似如下，确认系统显示intranet网络类型的安全组规则。

 

相关文档

AliyunCLI配置及使用，请参考如下文档。

 

适用于

  • 云服务器 ECS

FAQ

关于此文档暂时还没有FAQ
有用(0) 我要提问
文档标签:
通过API或SDK查询安全组规则无法显示所有的规则
返回
顶部
阿里巴巴集团 | 淘宝网 | 天猫 | 聚划算 | 全球速卖通 | 阿里巴巴国际交易市场 | 1688 | 阿里妈妈 | 阿里旅行·去啊 | 阿里云计算 | YunOS | 阿里通信 | 万网 | 高德 | 优视 | 友盟 | 酷盘 | 虾米 | 天天动听 | 来往 | 钉钉 | 11Main | 支付宝
关于淘宝 合作伙伴 营销中心 联系客服 开放平台 诚征英才 联系我们 网站地图 法律声明 © 2016 Taobao.com 版权所有
网络文化经营许可证：文网文[2010]040号 | 增值电信业务经营许可证：浙B2-20080224-1 | 信息网络传播视听节目许可证：1109364号