调用 CreateSecurityGroup 接口，创建一个安全组。

使用说明

单账号单地域默认最多可创建的安全组数量（含默认安全组）为300个。若默认配额无法满足需求，请前往配额中心提升相应配额。

创建VPC时，系统自动为其默认创建一个名称为Default的安全组，即默认安全组。

CreateSecurityGroup 为异步接口，即返回请求ID时，系统后台仍在创建。您可调用 DescribeSecurityGroups 查看安全组的状态，Creating表示创建中，Available 表示配置完成。

调试

API Explorer

您可以通过 API Explorer 在线发起调用，无需关注签名生成过程，快速获取调用结果。

去调试

请求参数

下方仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。

Action String 必选示例值：CreateSecurityGroup

接口名称。当前 API 的名称为CreateSecurityGroup。

Version String 必选示例值：2020-04-01

接口版本。当前 API 的版本为 2020-04-01。

VpcId String 必选示例值：vpc-bp1opxu1zkhn00gzv****

安全组所属VPC的ID。

您可以调用 DescribeVpcs 接口，查询VPC的ID。

SecurityGroupName String 可选示例值：testSecurityGroupName

安全组的名称。

长度限制为1 ~ 128个字符。

需要以字母、中文或数字开头，可包含点号（.）、下划线（_）和短横线（-）。

不填默认是安全组的ID。

Description String 可选示例值：testDescription

安全组的描述信息。

长度限制为0~ 255个字符。

需要以字母、中文或数字开头。可包含英文逗号（,）、点号（.）、下划线（_）、空格（）、等号（=）、短横线（-）、中文逗号（，）、中文句号（。）。

不填默认空字符串。

Type String 可选示例值：-

安全组类型。取值如下：

cidr_only：CIDR-Only安全组。

该安全组不再受IP地址配额限制，适用于资源自动扩容、大规模使用IP地址等业务场景。

该安全组的规则不支持引用其他安全组和前缀列表。

若不填，则为普通安全组。

ProjectName String 可选示例值：default

安全组所属项目的名称。不填默认加入default项目。

Tags.N.Key String 可选示例值：key1

用户标签的标签键。

参数 - N：表示标签键的序号，取值范围：1～50。

多个标签键之间用&分隔。

不能以 volc:或sys:开头，包括任意大小写形式。

长度取值范围为1~128字符，允许输入各国语言文字、数字、空格（）、下划线（_）、点号（.）、半角冒号（:）、斜杠（/）、等号（=）、加号（+）、中划线（-）和@（@）。

若标签键开头或结尾存在空格，系统会自动为其去除。

说明

同一资源的标签键不允许重复。

Tags.N.Value String 可选示例值：value1

用户标签的标签值。

参数 - N：表示标签值的序号，取值范围：1～50。

多个标签值之间用&分隔。

长度取值范围为0～256字符，不填默认为空。

允许输入各国语言文字、数字、空格（）、下划线（_）、点号（.）、半角冒号（:）、斜杠（/）、等号（=）、加号（+）、中划线（-）和@（@）。

大小写敏感。

若标签值开头或结尾存在空格，系统会自动为其去除。

说明

若传入该参数，则必须先传入Tags.N.Key。

ClientToken String 可选示例值：123e4567-e89b-12d3-a456-42665544****

客户端Token，用于保证请求幂等性。

由客户端自动生成一个参数值，确保不同请求间该参数值唯一，避免当调用API超时或服务器内部错误时，客户端多次重试导致重复性操作。

仅支持ASCII字符，且不能超过64个字符。

若不传入ClientToken，则此次API调用不进行幂等校验。

返回参数

下方仅列出本接口特有的返回参数。更多信息请参见返回结构。

RequestId String 示例值：2021062415303301022514515207C4****

请求ID。

SecurityGroupId String 示例值：sg-bp1fg655nh68xyz9****

新创建安全组的ID。

请求示例

返回示例

错误码

状态码	错误码	错误信息	说明
400	DryRunOperation	Exception raised to indicate a successfully authorized action when the DryRun flag is set to true.	该请求设置为DryRun操作，操作授权已获得许可，但未被实际执行。
400	IdempotentParameterMismatch	Arguments on this idempotent request are inconsistent with arguments used in previous request(s).	此幂等请求的参数与前一个请求中使用的参数不一致。
400	InvalidBelongTo.Malformed	The specified BelongTo is malformed.	指定的BelongTo不合法。
400	InvalidDescription.Malformed	The specified description is malformed.	指定的描述格式不合法。请修复描述格式后重试。
400	InvalidDescription.Malformed	The specified description is malformed. Ensure the maximum length of description is 255.	指定的描述格式不合法。描述长度不能超过255个字符。
400	InvalidName.Malformed	The specified name is malformed.	指定的名称格式不合法。请修复名称格式后重试。
400	InvalidName.Malformed	The specified name is malformed. Ensure the maximum length of name is 128.	指定的名称格式不合法。名称长度不能超过128个字符。
400	InvalidParameter.ClientTokenMalformed	The specified parameter ClientToken is malformed.	指定的参数ClientToken格式不合法，长度不能超过64个ASCII字符。
400	InvalidSecurityGroup.NotAuthorized	You are not authorized to operate invisible security group.	无权限操作隐藏安全组。
400	InvalidSecurityGroup.NotServicemanaged	The invisible security group is not service managed.	隐藏安全组必须被服务托管。
400	InvalidSecurityGroupType.Malformed	The type of specified security group is invalid.	指定的类型值不合法。
400	InvalidTag.Disorder	The specified index order of tag is malformed.	指定标签的索引顺序参数格式不合法。
400	InvalidTagKey.Malformed	The specified parameter tag key is invalid.	标签键不合法。
400	InvalidTagValue.Malformed	The specified parameter tag value is invalid.	标签值不合法。
400	InvalidVpc.InvalidStatus	The specified VPC is not in the correct status for the request.	指定的VPC所处状态无法响应该请求。
400	LimitExceeded.Tags	You've reached the limit on the number of tags that you can operate at one time.	已达到单次可操作标签数量的上限。
400	QuotaExceeded.SecurityGroup	Security group number exceeded quota.	已达到可创建安全组的数量上限。
403	Forbidden	You are not authorized to perform operations on the specified elastic network interface. The specified elastic network interface created by recipient can not be service managed.	无权限对指定弹性网卡进行操作。由被共享方创建的弹性网卡无法被服务托管。
404	InvalidProject.NotFound	The specified Project does not exist.	指定的项目不存在。
404	InvalidVpc.NotFound	The specified VPC does not exist.	指定的VPC不存在。
412	IdempotentProcessing	The request uses the same client token as a previous one that is still in process.	幂等请求处理中。

私有网络