调用 CreateNLBSecurityPolicy 接口，创建TLS自定义安全策略。

调试

API Explorer

您可以通过 API Explorer 在线发起调用，无需关注签名生成过程，快速获取调用结果。

去调试

请求参数

Action String 必选示例值：CreateNLBSecurityPolicy

要执行的操作，取值为 CreateNLBSecurityPolicy。

Version String 必选示例值：2020-04-01

API版本信息，当前版本为 2020-04-01。

SecurityPolicyName String 可选示例值：TLSCipherPolicy

安全策略名称。

必须以字母、数字或中文开头，可包含以下特殊字符：点（.）、下划线（_）和中划线（-）；

长度限制为1 ～ 128个字符；

该参数不传入，则默认为策略ID；

TlsVersions.N String 必选示例值：TLSv1.0

TLS协议版本。取值如下：

TLSv1.0

TLSv1.1

TLSv1.2

TLSv1.3

Ciphers.N String 必选示例值：ECDHE-ECDSA-AES128-SHA

加密套件。

当版本为TLSv1.0 & TLSv1.1时，取值如下：

ECDHE-ECDSA-AES128-SHA

ECDHE-ECDSA-AES256-SHA

ECDHE-RSA-AES128-SHA

ECDHE-RSA-AES256-SHA

AES128-SHA

AES256-SHA

DES-CBC3-SHA

当版本为TLSv1.2时，取值如下：

ECDHE-ECDSA-AES128-SHA

ECDHE-ECDSA-AES256-SHA

ECDHE-RSA-AES128-SHA

ECDHE-RSA-AES256-SHA

AES128-SHA

AES256-SHA

DES-CBC3-SHA

ECDHE-ECDSA-AES128-GCM-SHA256

ECDHE-ECDSA-AES256-GCM-SHA384

ECDHE-ECDSA-AES128-SHA256

ECDHE-ECDSA-AES256-SHA384

ECDHE-RSA-AES128-GCM-SHA256

ECDHE-RSA-AES256-GCM-SHA384

ECDHE-RSA-AES128-SHA256

ECDHE-RSA-AES256-SHA384

AES128-GCM-SHA256

AES256-GCM-SHA384

AES128-SHA256

AES256-SHA256

当版本为TLSv1.3时，取值如下：

TLS_CHACHA20_POLY1305_SHA256

TLS_AES_256_GCM_SHA384

TLS_AES_128_GCM_SHA256

TLS_AES_128_CCM_8_SHA256

TLS_AES_128_CCM_SHA256

TLS_SM4_GCM_SM3

TLS_SM4_CCM_SM3

说明

TLS_SM4_GCM_SM3、TLS_SM4_CCM_SM3正在邀测中，如需试用，请联系客户经理。

ProjectName String 可选示例值：default

TLS自定义安全策略所属项目的名称。

不传则默认为defaul

Tags.N.Key String 可选示例值：key1

用户标签的标签键。

参数 - N：表示标签键的序号，取值范围：1～20。

多个标签键之间用&分隔。

不能以 volc:或sys:开头，包括任意大小写形式。

长度取值范围为1~128字符，允许输入各国语言文字、数字、空格（）、下划线（_）、点号（.）、半角冒号（:）、斜杠（/）、等号（=）、加号（+）、中划线（-）和@（@）。

若标签键开头或结尾存在空格，系统会自动为其去除。

说明

同一资源的标签键不允许重复。

Tags.N.Value String 可选示例值：value1

用户标签的标签值。

参数 - N：表示标签值的序号，取值范围：1～20。

多个标签值之间用&分隔。

长度取值范围为0～256字符，不填默认为空。

允许输入各国语言文字、数字、空格（）、下划线（_）、点号（.）、半角冒号（:）、斜杠（/）、等号（=）、加号（+）、中划线（-）和@（@）。

大小写敏感。

若标签值开头或结尾存在空格，系统会自动为其去除。

说明

若传入该参数，则必须先传入Tags.N.Key。

ClientToken String 可选示例值：123e4567-e89b-12d3-a456-42665544****

客户端Token，用于保证请求的幂等性。

该参数值由客户端自动生成，确保不同请求的取值唯一，避免当调用API超时或服务器内部错误时，客户端多次重试导致重复性操作。

取值仅支持ASCII字符，最大不超过64个字符。

未指定该参数值时，不进行幂等校验。

返回参数

RequestId String 示例值：20210811152539010225146063030****

请求ID。

SecurityPolicyId String 示例值：secp-wuytp9pa******

TLS自定义安全策略ID。

请求示例

返回示例

错误码

此处仅展示当前API的错误码，更多错误码请参见公共错误码。

状态码	错误码	错误信息	说明
400	DryRunOperation	Exception raised to indicate a successfully authorized action when the DryRun flag is set to true.	该请求设置为DryRun操作，操作授权已获得许可，但未被实际执行。
400	IdempotentParameterMismatch	Arguments on this idempotent request are inconsistent with arguments used in previous request(s).	此幂等请求的参数与前一个请求中使用的参数不一致。
400	InvalidClientToken.Malformed	The specified ClientToken is malformed.	指定的 ClientToken 参数格式不合法。
400	InvalidIncorrectOrder.Malformed	The specified index order is malformed.	指定的索引顺序参数格式不合法。
400	InvalidProject.Malformed	The specified Project is malformed.	指定的 Project 参数格式不合法。
400	InvalidQuotaCode.Malformed	The specified QuotaCode is malformed.	指定的 QuotaCode 参数格式不合法。
400	InvalidSecurityPolicyName.Malformed	The specified SecurityPolicyName is malformed.	指定的 SecurityPolicyName 参数格式不合法。
400	InvalidTLSVersions.CiphersMismatch	The specified TLSVersions is not matched with Ciphers.	指定的安全策略版本与加密套件不匹配。
400	InvalidTagKey.Malformed	The specified TagKey is malformed.	指定的 TagKey 参数格式不合法。
400	InvalidTagValue.Malformed	The specified TagValue is malformed.	指定的 TagValue 参数格式不合法。
400	InvalidTlsVersions.Malformed	The specified TlsVersions is malformed.	指定的 TlsVersions 参数格式不合法。
400	LimitExceeded.ServiceManagedTag	You've reached the limit on the number of service managed tags that you can create.	已达到单次可创建受管资源标签键值数量的上限。
400	LimitExceeded.TagOperation	You've reached the limit on the number of tags that you can operate at a time.	已达到单次可操作的标签条目数量上限。
400	MissingParameter	The request is missing a required parameter. Ensure that you have supplied all the required parameters for the request; for example, the ''.	该请求缺少必要参数。请确保发起请求已提供全部必要参数，比如。
400	QuotaExceed.SecurityPolicyNumber	You've reached the limit on the number of security policies that you can create.	已达到可创建安全策略数量的配额上限。
403	Forbidden	You are not authorized to perform operations on the specified service.	无权限对指定服务进行操作。
403	Forbidden	You are not authorized to perform operations on the service managed tag.	无权限对指定资源打上受管标签。
403	Forbidden	You are not authorized to perform operations on the system tag.	无权限对指定资源打上系统标签。
404	InvalidProject.NotFound	The specified Project does not exist.	指定的项目不存在。
409	InvalidCiphers.Conflict	The specified Ciphers already exist in request.	指定的加密套件在请求中重复出现。
409	InvalidOperation.Conflict	The specified resource operation conflicts.	指定的资源操作冲突。
409	InvalidTlsVersion.Conflict	The specified TlsVersions already exist in request.	指定的 TLS 版本在请求中重复出现。
412	IdempotentProcessing	The request uses the same client token as a previous one that is still in process.	幂等请求处理中。
500	InternalError	An internal error has occurred.	发生内部错误。

负载均衡