You need to enable JavaScript to run this app.
文档中心
云数据库 MySQL 版

云数据库 MySQL 版

复制全文
下载 pdf
安全加密
CreateAllowList - 创建白名单
复制全文
下载 pdf
CreateAllowList - 创建白名单
调用 CreateAllowList 接口创建白名单。​
请求类型​
同步请求。​
注意事项​
该接口支持通过绑定安全组和输入 IP 创建白名单,应至少选择其中一种方式或两种方式可同时进行。在绑定安全组创建的方式下,可使用 SecurityGroupIds 或 SecurityGroupBindInfos 字段,这两个字段不能同时使用;在输入 IP 创建的方式下,可使用 AllowList 或 UserAllowList 字段,这两个字段不能同时使用。​
调试​
API Explorer
您可以通过 API Explorer 在线发起调用,无需关注签名生成过程,快速获取调用结果。
​
请求参数​
​
参数​
类型​
是否必选​
示例值​
描述​
AllowListName​
String​
是​
test​
白名单名称,名称需同时满足如下要求:​
  • 不能以数字或中划线(-)开头。​
  • 只能包含中文、字母、数字、下划线(_)和中划线(-)。​
  • 长度需为 1~128 个字符。​
AllowListDesc​
String​
否​
test​
白名单的备注信息,长度不可超过 200 个字符。​
AllowListType​
String​
否​
IPv4​
白名单内的 IP 地址类型。当前仅支持 IPv4 地址。​
AllowList​
String​
否​
10...1,10...0/24​
输入 IP 地址或 CIDR 格式的 IP 地址段。​
说明​
  • 每个白名单分组中最多支持设置 300 个 IP 地址或 CIDR 格式的 IP 地址段。​
  • 不允许设置重复的地址,多个地址间用英文逗号(,)隔开。​
  • 设置0.0.0.0/0,表示允许所有地址访问。​
  • 设置127.0.0.1,表示禁止所有地址访问。​
  • 同时设置0.0.0.0/0和127.0.0.1,表示允许所有地址访问。​
  • 设置 CIDR 192.168.1.0/24,表示允许该网段内的 IP 地址访问。​
  • 设置192.168.1.1,表示仅允许该 IP 地址访问。​
  • 该字段不能与 UserAllowList 字段同时使用。​
SecurityGroupIds​
Array of String​
否​
["sg-13fuw9bo2hlhc3n6nu4g****"]​
需要关联的安全组 ID 列表。​
说明​
  • 您可以调用 DescribeSecurityGroups 接口查询安全组信息,包括安全组 ID。单个白名单单次最多可选择添加 10 个安全组。​
  • 该字段不能与 SecurityGroupBindInfos 同时使用。​
SecurityGroupBindInfos​
否​
请参见请求示例。​
白名单关联的安全组的信息。​
说明​
该字段不能与 SecurityGroupIds 同时使用。​
AllowListCategory​
String​
否​
Default​
白名单分类。取值:​
  • Ordinary:普通白名单。​
  • Default:默认白名单。​
说明​
该参数作为请求参数时,默认值为 Ordinary。​
UserAllowList​
String​
否​
11...1,10...0/24​
安全组之外的、需要加入白名单的 IP 地址。可输入 IP 地址或 CIDR 格式的 IP 地址段。​
说明​
该字段不能与 AllowList 字段同时使用。​
ProjectName​
String​
否​
default​
所属的项目。​
说明​
如您调用接口使用的 AK/SK 属于某个子账号,且该子账号只拥有某个项目的权限,需要传入该请求参数。​
​
SecurityGroupBindInfo​
​
参数​
类型​
是否必选​
示例值​
描述​
BindMode​
String​
是​
AssociateEcsIp​
关联安全组的模式。取值:​
  • IngressDirectionIp:入方向 IP。​
  • AssociateEcsIp:关联 ECSIP。​
说明​
在 CreateAllowList 接口中,SecurityGroupBindInfoObject 的 BindMode 和 SecurityGroupId 字段为必填项。​
SecurityGroupId​
String​
是​
sg-b8pzuwk3i4g028j06k8f****​
安全组 ID。​
说明​
在 CreateAllowList 接口中,SecurityGroupBindInfoObject 的 BindMode 和 SecurityGroupId 字段为必填项。​
IpList​
Array of String​
否​
["10...1/32","10...2/32"]​
安全组的 IP。​
SecurityGroupName​
String​
否​
测试安全组​
安全组名称。​
说明​
在 DescribeAllowLists 接口中,SecurityGroupBindInfoObject 作返回参数时不返回该字段。​
​
返回参数​
​
参数​
类型​
示例值​
描述​
AllowListId​
String​
acl-d1fd76693bd54e658912e7337d5b****​
白名单 ID。​
​
示例​
请求示例​
​
POST /?Action=CreateAllowList&Version=2022-01-01 HTTP/1.1​
Accept: application/json​
Content-Type: application/json​
Host: rds-mysql.cn-beijing.volcengineapi.com​
X-Date: 20211202T101010Z​
Authorization: HMAC-SHA256 Credential=AKLTN2I0MmFiNzMxNWE5NDgzMzk4MmVjMTVkODlkZTZ****/20211202/cn-beijing/rds_mysql/request,SignedHeaders=x-date, Signature=71d31fc7bcf990142851c9833c5656391486cda0ae2e0b8ada733b7c6458****​
{​
"AllowListName": "test1234",​
"AllowList": "10.1.1.1,10.2.3.0/24",​
"SecurityGroupIds": [​
"sg-13fuw9bo2hlhc3n6nu4g****"​
]​
}​
​
返回示例​
​
{​
"ResponseMetadata": {​
"RequestId": "20220916143231010225099008069A****",​
"Action": "CreateAllowList",​
"Version": "2022-01-01",​
"Service": "rds_mysql",​
"Region": "cn-beijing"​
},​
"Result": {​
"AllowListId": "acl-d1fd76693bd54e658912e7337d5b****"​
}​
}​
​
错误码​
更多详情,请参见错误码。​
​
​
最近更新时间:2026.04.09 11:58:29
这个页面对您有帮助吗?
有用
有用
无用
无用