调用 ModifyNLBSecurityPolicyAttributes 接口，修改TLS自定义安全策略。

调试

API Explorer

您可以通过 API Explorer 在线发起调用，无需关注签名生成过程，快速获取调用结果。

去调试

请求参数

Action String 必选示例值：ModifyNLBSecurityPolicyAttributes

要执行的操作，取值为 ModifyNLBSecurityPolicyAttributes。

Version String 必选示例值：2020-04-01

API版本信息，当前版本为 2020-04-01。

SecurityPolicyId String 必选示例值：secp-wuytp9pa****

TLS自定义安全策略ID。

您可以调用DescribeNLBSecurityPolicies接口，查询TLS自定义安全策略的ID。

SecurityPolicyName String 可选示例值：TLSCipherPolicy

修改TLS自定义安全策略名称。

必须以字母、数字或中文开头，可包含以下特殊字符：点（.）、下划线（_）和中划线（-）。

长度限制为1 ～ 128个字符。

TlsVersions.N String 可选示例值：TLSv1.0

更新TLS自定义安全策略的TLS 协议版本。取值：

TLSv1.0

TLSv1.1

TLSv1.2

TLSv1.3

说明

当传入此参数时，需要传入待支持的全部TLS版本，不支持通过此接口仅新增/删除TLS协议版本。

仅传入TlsVersions.N，未传入Ciphers.N，则依据请求中传入的TLS协议版本和当前监听器支持的加密套件做校验。

传入TlsVersions.N和Ciphers.N，则依据请求中传入的TLS协议版本和加密套件做校验。

Ciphers.N String 可选示例值：ECDHE-ECDSA-AES128-SHA

更新TLS自定义安全策略的加密套件，不同的TLS协议版本支持的加密套件如下：

TLSv1.0 & TLSv1.1：

ECDHE-ECDSA-AES128-SHA

ECDHE-ECDSA-AES256-SHA

ECDHE-RSA-AES128-SHA

ECDHE-RSA-AES256-SHA

AES128-SHA

AES256-SHA

DES-CBC3-SHA

TLSv1.2：

ECDHE-ECDSA-AES128-GCM-SHA256

ECDHE-ECDSA-AES256-GCM-SHA384

ECDHE-ECDSA-AES128-SHA256

ECDHE-ECDSA-AES256-SHA384

ECDHE-RSA-AES128-GCM-SHA256

ECDHE-RSA-AES256-GCM-SHA384

ECDHE-RSA-AES128-SHA256

ECDHE-RSA-AES256-SHA384

AES128-GCM-SHA256

AES256-GCM-SHA384

AES128-SHA256

AES256-SHA256

TLSv1.3：

TLS_CHACHA20_POLY1305_SHA256

TLS_AES_256_GCM_SHA384

TLS_AES_128_GCM_SHA256

TLS_AES_128_CCM_8_SHA256

TLS_AES_128_CCM_SHA256

TLS_SM4_GCM_SM3

TLS_SM4_CCM_SM3

说明

当传入此参数时，需要传入待支持的全部加密套件，不支持通过此接口仅新增/删除加密套件。

仅传入Ciphers.N，未传入TlsVersions.N，则依据当前监听器支持的TLS 协议版本和请求中传入的加密套件做校验。

传入TlsVersions.N和Ciphers.N，则依据请求中传入的TLS 协议版本和加密套件做校验。

TLS_SM4_GCM_SM3和TLS_SM4_CCM_SM3两个加密套件正在邀测中，如需试用，请联系客户经理。

返回参数

RequestId String 示例值：20210811152539010225146063030****

请求ID。

请求示例

返回示例

错误码

此处仅展示当前API的错误码，更多错误码请参见公共错误码。

状态码	错误码	错误信息	说明
400	DryRunOperation	Exception raised to indicate a successfully authorized action when the DryRun flag is set to true.	该请求设置为DryRun操作，操作授权已获得许可，但未被实际执行。
400	IdempotentParameterMismatch	Arguments on this idempotent request are inconsistent with arguments used in previous request(s).	此幂等请求的参数与前一个请求中使用的参数不一致。
400	InvalidClientToken.Malformed	The specified ClientToken is malformed.	指定的 ClientToken 参数格式不合法。
400	InvalidSecurityPolicy.InvalidStatus	The specified SecurityPolicy is not in the correct status for the request.	指定的安全策略所处状态无法响应该请求。
400	InvalidSecurityPolicyName.Malformed	The specified SecurityPolicyName is malformed.	指定的 SecurityPolicyName 参数格式不合法。
400	InvalidTLSVersions.CiphersMismatch	The specified TLSVersions is not matched with Ciphers.	指定的安全策略版本与加密套件不匹配。
400	InvalidTlsVersions.Malformed	The specified TlsVersions is malformed.	指定的 TlsVersions 参数格式不合法。
403	Forbidden	You are not authorized to perform operations on the specified service.	无权限对指定服务进行操作。
403	InvalidResourceType.ServiceManaged	The specified ResourceType is managed by a service.	指定的资源是服务托管资源。
404	InvalidSecurityPolicy.NotFound	The specified SecurityPolicy does not exist.	指定的安全策略不存在。
409	InvalidCiphers.Conflict	The specified Ciphers already exist in request.	指定的加密套件在请求中重复出现。
409	InvalidOperation.Conflict	The specified resource operation conflicts.	指定的资源操作冲突。
409	InvalidTlsVersion.Conflict	The specified TlsVersions already exist in request.	指定的 TLS 版本在请求中重复出现。
412	IdempotentProcessing	The request uses the same client token as a previous one that is still in process.	幂等请求处理中。

负载均衡