调用ModifySecurityGroupEgressRules接口，修改出方向安全组规则。 ## 使用说明参数 \- N：表示规则信息的序号，单次调用数量上限为10个。多个规则信息之间用&分隔。 ## 调试 [去调试](https://api.volcengine.com/api-explorer/debug?action=ModifySecurityGroupEgressRules&serviceCode=vpc&version=2020-04-01&groupName=) ## 请求参数下方仅列出该接口特有的请求参数和部分公共参数。更多信息请见[公共参数](https://www.volcengine.com/docs/6369/67268)。 **Action** String 必选 `示例值：ModifySecurityGroupEgressRules` 接口名称。当前 API 的名称为`ModifySecurityGroupEgressRules`。 **Version** String 必选 `示例值：2020-04-01` 接口版本。当前 API 的版本为 `2020-04-01`。 **SecurityGroupId** String 必选 `示例值：sg-bp1fg655nh68xyz9****` 安全组ID。 **SecurityGroupRules.N.OriginPermission.Protocol** String `可选` `示例值：tcp` 修改前的传输层协议。取值如下： * tcp：TCP协议。 * udp：UDP协议。 * icmp：ICMP协议。 * icmpv6：ICMPV6协议。 * gre：GRE协议。 * all：支持所有协议。 **SecurityGroupRules.N.OriginPermission.PortStart** Integer `可选` `示例值：22` 修改前的端口范围开始值。 * 当Protocol 传入tcp或udp时，取值范围为1~65535。 * 当Protocol 传入icmp、icmpv6或all时，仅支持传入\-1，表示不限制端口。 **SecurityGroupRules.N.OriginPermission.PortEnd** Integer `可选` `示例值：22` 修改前的端口范围结束值。 * 当Protocol 传入tcp或udp时，取值范围为1~65535。 * 当Protocol 传入icmp、icmpv6或all时，仅支持传入\-1，表示不限制端口。 **SecurityGroupRules.N.OriginPermission.CidrIp** String `可选` `示例值：10.XX.XX.0/8` 修改前的目的地址的IPv4 CIDR或IPv6 CIDR。

说明

参数SecurityGroupRules.N.OriginPermission.CidrIp、 SecurityGroupRules.N.OriginPermission.SourceGroupId和SecurityGroupRules.N.OriginPermission.PrefixListId，三者必须传入一个。若传入多个，仅生效一个，生效的优先级为SecurityGroupRules.N.OriginPermission.CidrIp \> SecurityGroupRules.N.OriginPermission.SourceGroupId \> SecurityGroupRules.N.OriginPermission.PrefixListId。

**SecurityGroupRules.N.OriginPermission.PrefixListId** String `可选` `示例值：pl-bp1fg655nh68xyz9****` 修改前的前缀列表的ID。

说明

**SecurityGroupRules.N.OriginPermission.SourceGroupId** String `可选` `示例值：sg-bp67acfmxazb4p****` 修改前的源端安全组ID。

说明

**SecurityGroupRules.N.OriginPermission.Policy** String `可选` `示例值：accept` 修改前的访问策略。取值如下： * accept：允许。 * drop：拒绝。 **SecurityGroupRules.N.OriginPermission.Priority** Integer `可选` `示例值：1` 修改前的安全组规则优先级。取值范围：1~100。默认值：1。 **SecurityGroupRules.N.OriginPermission.Description** String `可选` `示例值：OriginPermissionDescription` 修改前的安全组规则的描述信息。 **SecurityGroupRules.N.UpdatePermission.Protocol** String `可选` `示例值：tcp` 修改后的传输层协议。取值如下： * tcp：TCP协议。 * udp：UDP协议。 * icmp：ICMP协议。 * icmpv6：ICMPV6协议。 * gre：GRE协议。 * all：支持所有协议。 **SecurityGroupRules.N.UpdatePermission.PortStart** Integer `可选` `示例值：22` 修改后的端口范围开始值。 * 当Protocol 传入tcp或udp时，取值范围为1~65535。 * 当Protocol 传入icmp、icmpv6或all时，仅支持传入\-1，表示不限制端口。 **SecurityGroupRules.N.UpdatePermission.PortEnd** Integer `可选` `示例值：22` 修改后的端口范围结束值。 * 当Protocol 传入tcp或udp时，取值范围为1~65535。 * 当Protocol 传入icmp、icmpv6或all时，仅支持传入\-1，表示不限制端口。 **SecurityGroupRules.N.UpdatePermission.CidrIp** String `可选` `示例值：10.XX.XX.0/16` 修改后的目的地址的IPv4 CIDR或IPv6 CIDR。

说明

参数SecurityGroupRules.N.UpdatePermission.CidrIp、 SecurityGroupRules.N.UpdatePermission.SourceGroupId和SecurityGroupRules.N.UpdatePermission.PrefixListId，三者必须传入一个。若传入多个，仅生效一个，生效的优先级为SecurityGroupRules.N.UpdatePermission.CidrIp \> SecurityGroupRules.N.UpdatePermission.SourceGroupId \> SecurityGroupRules.N.UpdatePermission.PrefixListId。

**SecurityGroupRules.N.UpdatePermission.SourceGroupId** String `可选` `示例值：sg-bp67acfmxazb4p****` 修改后的目的地址安全组ID。

说明

**SecurityGroupRules.N.UpdatePermission.PrefixListId** String `可选` `示例值：pl-bp1fg655nh68xyz9****` 修改后的的前缀列表的ID。

说明

**SecurityGroupRules.N.UpdatePermission.Policy** String `可选` `示例值：accept` 修改后的访问策略，取值如下： * accept：允许。 * drop：拒绝。 **SecurityGroupRules.N.UpdatePermission.Priority** Integer `可选` `示例值：2` 安全组规则优先级。取值范围：1~100。默认值：1。 **SecurityGroupRules.N.UpdatePermission.Description** String `可选` `示例值：UpdatePermissionDescription` 安全组规则的描述信息。 ## 返回参数下方仅列出本接口特有的返回参数。更多信息请参见[返回结构](https://www.volcengine.com/docs/6369/80336)。 **RequestId** String `示例值：2021062415303301022514515207C4****` 请求ID。 ## 请求示例 ```JSON GET /?Action=ModifySecurityGroupEgressRules&Version=2020-04-01&SecurityGroupId=sg-bp1fg655nh68xyz9****&SecurityGroupRules.1.OriginPermission.Protocol=tcp&SecurityGroupRules.1.OriginPermission.PortStart=22&SecurityGroupRules.1.OriginPermission.PortEnd=22&SecurityGroupRules.1.OriginPermission.CidrIp=10.XX.XX.0/8&SecurityGroupRules.1.OriginPermission.Policy=accept&SecurityGroupRules.1.OriginPermission.Priority=1&SecurityGroupRules.1.UpdatePermission.Protocol=tcp&SecurityGroupRules.1.UpdatePermission.PortStart=22&SecurityGroupRules.1.UpdatePermission.PortEnd=22&SecurityGroupRules.1.UpdatePermission.CidrIp=10.XX.XX.0/16&SecurityGroupRules.1.UpdatePermission.Policy=accept&SecurityGroupRules.1.UpdatePermission.Priority=2 HTTP/1.1 Host: vpc.cn-beijing.volcengineapi.com X-Date: 20251121T094038Z Authorization: HMAC-SHA256 Credential=Adfks******wekfwe/20251121/cn-beijing/vpc/request, SignedHeaders=host;x-date, Signature=47a7d934ff7b37c03938******cd7b8278a40a1057690c401e92246a0e41085f ``` ## 返回示例 ```JSON { "ResponseMetadata": { "RequestId": "20230604110420****100232280022D31", "Action": "ModifySecurityGroupEgressRules", "Version": "2020-04-01", "Service": "vpc", "Region": "cn-beijing" }, "Result": { "RequestId": "2021062415303301022514515207C4****" } } ``` ## 错误码 |**状态码** |**错误码** |**错误信息** |**说明** | |---|---|---|---| |400 |DryRunOperation |Exception raised to indicate a successfully authorized action when the DryRun flag is set to true. |该请求设置为DryRun操作，操作授权已获得许可，但未被实际执行。 | |400 |IdempotentParameterMismatch |Arguments on this idempotent request are inconsistent with arguments used in previous request(s). |此幂等请求的参数与前一个请求中使用的参数不一致。 | |400 |InvalidCidr.ProtocolMismatch |The specified cidr block mismatch the protocol type. |指定的网段格式和协议类型不匹配。 | |400 |InvalidParameter.ClientTokenMalformed |The specified parameter ClientToken is malformed. |指定的参数ClientToken格式不合法，长度不能超过64个ASCII字符。 | |400 |InvalidRouteCidr.Malformed |The specified CIDR is malformed. |指定的网段不合法。 | |400 |InvalidSecurityGroup.InvalidStatus |The specified security group is not in the correct status for the request. |指定的安全组所处的状态无法响应该请求。 | |400 |InvalidSecurityGroup.VpcMismatch |The specified source security group is not in the specified VPC. |指定的引用安全组不在指定的VPC中。 | |400 |InvalidSecurityGroupType.Malformed |The type of specified security group is invalid. |指定的类型值不合法。 | |400 |InvalidSecurityRule.InvalidStatus |The specified security rule is not in the correct status for the request. |指定的安全组规则所处状态无法响应该请求。 | |400 |InvalidSecurityRule.Malformed |The source address of specified security group rule is invalid. CIDR\-only security group does not support security group as source address. |指定安全组规则的源地址不合法。仅CIDR安全组不支持源地址为安全组。 | |400 |InvalidSecurityRule.Malformed |The source address of specified security group rule is invalid. CIDR\-only security group is not supported as source address. |指定安全组规则的源地址不合法。仅CIDR安全组不支持作为源地址。 | |400 |InvalidSecurityRule.Repeated |There are duplicate rules in the specified rules. |指定的规则中存在重复规则。 | |400 |InvalidSecurityRulePolicy.Malformed |The specified security rule policy is malformed. |指定的安全组规则的行为不合法。 | |400 |InvalidSecurityRulePort.Malformed |The specified security rule port is malformed. |指定的安全组规则的端口不合法。 | |400 |InvalidSecurityRulePriority.Malformed |The specified security rule priority is malformed. |指定的安全组规则的优先级不合法。 | |400 |InvalidSecurityRuleProtocol.Malformed |The specified security rule protocol is malformed. |指定的安全组规则的协议不合法。 | |400 |LimitExceeded.SecurityGroupIDs |You've reached the limit on the number of security group IDs that you can describe. |已达到可查询的安全组ID数量上限。 | |400 |QuotaExceeded.PrefixListAssociation |The number of resources a prefix list can be referenced by exceeded quota. |前缀列表绑定的资源数量超过配额限制。 | |400 |QuotaExceeded.SecurityGroupRule |You've reached the limit on the number of egress security rules that you can create. |已达到安全组可创建的出项规则的数量上限。 | |400 |QuotaExceeded.SecurityGroupRule |You've reached the limit on the number of ingress security rules that you can create. |已达到安全组可创建的入项规则的数量上限。 | |400 |QuotaExceeded.SecurityGroupSecurityGroup |The number of security groups bound to the security group exceeded quota. |指定安全组已达到作为源端安全组的数量上限。 | |400 |QuotaExceeded.Vpc |VPC number exceeded quota. |已达到可创建私有网络的数量上限。 | |403 |Forbidden |You are not authorized to perform operations on the specified security group. The specified security group is a service\-managed security group. |无权限对指定安全组进行操作。指定的安全组为云产品托管的安全组。 | |404 |InvalidPrefixList.NotFound |The specified prefix list does not exist. |指定的前缀列表不存在。 | |404 |InvalidSecurityGroupId.NotFound |The specified security group does not exist. |指定的安全组不存在。 | |404 |InvalidSecurityRule.NotFound |The specified security rule does not exist. |指定的安全组规则不存在。 | |412 |IdempotentProcessing |The request uses the same client token as a previous one that is still in process. |幂等请求处理中。 |