调用 CreateTrafficMirrorFilterRule 接口，创建筛选规则。

调试

API Explorer

您可以通过 API Explorer 在线发起调用，无需关注签名生成过程，快速获取调用结果。

去调试

请求参数

下方仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。

Action String 必选示例值：CreateTrafficMirrorFilterRule

接口名称。当前 API 的名称为CreateTrafficMirrorFilterRule。

Version String 必选示例值：2020-04-01

接口版本。当前 API 的版本为 2020-04-01。

TrafficMirrorFilterId String 必选示例值：tmf-bp1opxu1zkhn00123****

筛选条件的ID。

您可以调用 DescribeTrafficMirrorFilters 接口，查询筛选条件的ID。

TrafficDirection String 必选示例值：ingress

流量的方向。取值如下：

ingress：入向规则。

egress：出向规则。

Priority Integer 可选示例值：1

筛选规则的优先级，范围为1-1000。

数值越小，优先级越高。默认为1，1为最高优先级。

同一筛选条件同一方向的优先级唯一。

Policy String 必选示例值：accept

流量采集策略。取值如下：

accept：允许。即当镜像源的流量匹配该规则时，复制该流量至镜像目标进行监控分析。

reject：拒绝。即当镜像源的流量匹配该规则时，不复制该流量，拒绝对该流量进行监控分析。

Protocol String 必选示例值：TCP

流量的协议。取值如下：

all：含TCP、UDP、ICMP协议。

tcp：TCP协议。

udp：UDP协议。

icmp：ICMP协议。

SourceCidrBlock String 必选示例值：10.0.0.0/24

流量源网段。

SourcePortRange String 可选示例值：1/50

流量源端口范围。

当Protocol传入all或icmp时。

无需传入本参数。

默认取值-1/-1，表示不限制端口。

当Protocol传入tcp或udp时。

本参数为必选。

取值范围1～65535。

使用正斜线（/）隔开起始端口和终止端口，如1/50、80/80。

DestinationCidrBlock String 必选示例值：10.0.0.0/24

流量目的网段。

DestinationPortRange String 可选示例值：1/50

流量目的端口范围。

当Protocol传入all或icmp时。

无需传入本参数。

默认取值-1/-1，表示不限制端口。

当Protocol传入tcp或udp时。

本参数为必选。

取值范围1～65535。

使用正斜线（/）隔开起始端口和终止端口，如1/50、80/80。

Description String 可选示例值：TM_FilterRule_1

筛选规则的描述。

长度限制为0 ~ 255个字符。

不填默认为空字符串。

需要以字母、中文或数字开头。可包含英文逗号（,）、点号（.）、下划线（_）、空格（）、等号（=）、短横线（-）、中文逗号（，）、中文句号（。）。

ClientToken String 可选示例值：123e4567-e89b-12d3-a456-42665544****

客户端Token，用于保证请求幂等性。

由客户端自动生成一个参数值，确保不同请求间该参数值唯一，避免当调用API超时或服务器内部错误时，客户端多次重试导致重复性操作。

仅支持ASCII字符，且不能超过64个字符。

若不传入ClientToken，则此次API调用不进行幂等校验。

返回参数

下方仅列出本接口特有的返回参数。更多信息请参见返回结构。

RequestId String 示例值：2021062415303301022514515207C4****

请求ID。

TrafficMirrorFilterRuleId String 示例值：tmr-j6cmls82xnc86vtpe****

筛选规则的ID。

请求示例

返回示例

错误码

状态码	错误码	错误信息	说明
400	DryRunOperation	Exception raised to indicate a successfully authorized action when the DryRun flag is set to true.	该请求设置为DryRun操作，操作授权已获得许可，但未被实际执行。
400	IdempotentParameterMismatch	Arguments on this idempotent request are inconsistent with arguments used in previous request(s).	此幂等请求的参数与前一个请求中使用的参数不一致。
400	InvalidDescription.Malformed	The specified description is malformed.	指定的描述格式不合法。请修复描述格式后重试。
400	InvalidDescription.Malformed	The specified description is malformed. Ensure the maximum length of description is 255.	指定的描述格式不合法。描述长度不能超过255个字符。
400	InvalidDestinationCidrBlock.Malformed	The specified destination CIDR block is malformed. Currently only IPv4 is supported.	指定的目的网段不合法，当前只支持IPv4。
400	InvalidDestinationPortRange.Malformed	The specified destination port range is malformed.	指定的目的端口范围不合法。
400	InvalidParameter.ClientTokenMalformed	The specified parameter ClientToken is malformed.	指定的参数ClientToken格式不合法，长度不能超过64个ASCII字符。
400	InvalidPolicy.Malformed	The specified policy is malformed.	指定的采集策略不合法。
400	InvalidPriority.Malformed	The specified priority is malformed.	指定的优先级不合法。
400	InvalidProtocol.Malformed	The specified protocol is malformed.	指定的协议不合法。
400	InvalidSourceCidrBlock.DestinationCidrBlockMismatch	The specified source and destination CIDR blocks are in different ether types.	指定的源网段和目的网段的以太网类型不匹配。
400	InvalidSourceCidrBlock.Malformed	The specified source CIDR block is malformed. Currently only IPv4 is supported.	指定的源网段不合法，当前只支持IPv4。
400	InvalidSourceCidrBlock.ProtocolMismatch	The specified source CIDR block and protocol are mismatch.	指定的源网段和协议不匹配。
400	InvalidSourcePortRange.Malformed	The specified source port range is malformed.	指定的源端口范围不合法。
400	InvalidTrafficDirection.Malformed	The specified traffic direction is malformed.	指定的流量方向不合法。
400	QuotaExceeded.TrafficMirrorFilterRule	You've reached the limit on the number of traffic mirror filter rules that you can create.	已达到可创建镜像流量筛选规则的数量上限。
404	InvalidTrafficMirrorFilter.NotFound	The specified traffic mirror filter does not exist.	指定的镜像流量筛选条件不存在。
409	InvalidTrafficMirrorFilterRule.Conflict	The specified rule conflicts with another in your traffic mirror filter.	指定的镜像流量筛选规则与所属镜像流量筛选条件下另一条规则冲突。
409	InvalidTrafficMirrorFilterRulePriority.Conflict	The specified rule priority conflicts with another rule priority in your traffic mirror filter.	指定的镜像流量筛选规则与所属镜像流量筛选条件下另一条规则优先级冲突。
412	IdempotentProcessing	The request uses the same client token as a previous one that is still in process.	幂等请求处理中。

私有网络