Classic 환경에서 이용 가능합니다.
Secure Zone에 적용할 방화벽 정책을 수정합니다.
요청
요청 형식을 설명합니다. 요청 형식은 다음과 같습니다.
메서드 | URI |
---|---|
POST | /{type}/{zone}/updatePolicy |
요청 헤더
Secure Zone API에서 공통으로 사용하는 헤더에 대한 자세한 내용은 Secure Zone 요청 헤더를 참조해 주십시오.
요청 경로 파라미터
파라미터에 대한 설명은 다음과 같습니다.
필드 | 타입 | 필수 여부 | 설명 |
---|---|---|---|
type |
String | Required | Secure Zone에서 제공하는 방화벽 유형
|
zone |
String | Required | Secure Zone을 구성한 존
|
요청 바디
요청 바디에 대한 설명은 다음과 같습니다.
필드 | 타입 | 필수 여부 | 설명 |
---|---|---|---|
newPolicyName |
String | Optional | 수정할 정책 이름
|
action |
String | Required | 허용 여부
|
description |
String | Optional | 정책에 대한 설명 |
destinationAddressGroupList[] |
Array | Required | 목적지로 지정할 Address Group의 정보
|
destinationAddressGroupList[].memberNo |
String | Required | 사용자의 네이버 클라우드 플랫폼 회원 번호
|
destinationAddressGroupList[].instanceNo |
String | Required | 인스턴스 생성 시 부여된 계약 번호
|
destinationAddressGroupList[].addressGroupNo |
Integer | Required | Address Group에 부여된 고유 번호 |
destinationAddressGroupList[].addressGroupName |
String | Required | 목적지 Address Group의 이름 |
destinationAddressGroupList[].addressList[] |
Array | Optional | Address Group에 속한 Address 정보 |
destinationAddressGroupList[].addressList[].memberNo |
String | Optional | 사용자의 네이버 클라우드 플랫폼 회원 번호
|
destinationAddressGroupList[].addressList[].instanceNo |
String | Optional | 인스턴스 생성 시 부여된 계약 번호
|
destinationAddressGroupList[].addressList[].addressNo |
Integer | Required | Address에 부여된 고유 번호 |
destinationAddressGroupList[].addressList[].addressZone |
String | Required | Address가 속한 존에 대한 정보
|
destinationAddressGroupList[].addressList[].fqdn |
String | Conditional | 전체 도메인 이름 (FQDN)
|
destinationAddressGroupList[].addressList[].ip |
String | Conditional | IP 주소
|
destinationAddressGroupList[].addressList[].maskBit |
Integer | Optional | 서브넷 마스크 비트 값
|
destinationAddressGroupList[].addressList[].name |
String | Required | 목적지 Address의 이름 |
destinationAddressGroupList[].addressList[].port |
String | Optional | 포트 번호
|
destinationAddressGroupList[].addressList[].type |
String | Optional | Address 유형 정보
|
destinationAddressGroupList[].addressZone |
String | Required | 목적지 Address Group이 속한 존에 대한 정보 |
destinationAddressGroupList[].description |
String | Optional | 목적지 Address Group에 대한 설명 |
destinationAddressGroupList[].objectStorage |
Boolean | Optional | Object Storage 사용 여부
|
destinationAddressList[] |
Array | Required | 목적지로 지정할 개별 Address의 정보
|
destinationAddressList[].memberNo |
String | Optional | 사용자의 네이버 클라우드 플랫폼 회원 번호
|
destinationAddressList[].instanceNo |
String | Optional | 인스턴스 생성 시 부여된 계약 번호
|
destinationAddressList[].addressNo |
Integer | Optional | Address에 부여된 고유 번호 |
destinationAddressList[].addressZone |
String | Required | Address가 속한 존에 대한 정보
|
destinationAddressList[].fqdn |
String | Conditional | 전체 도메인 이름 (FQDN)
|
destinationAddressList[].ip |
String | Conditional | IP 주소
|
destinationAddressList[].maskBit |
Integer | Optional | 서브넷 마스크 비트 값
|
destinationAddressList[].name |
String | Required | 목적지 Address의 이름 |
destinationAddressList[].port |
String | Optional | 포트 번호
|
destinationAddressList[].type |
String | Optional | Address 유형 정보
|
destinationAddressZone |
String | Optional | Address가 속한 존에 대한 정보
|
memberNo |
String | Required | 사용자의 네이버 클라우드 플랫폼 회원 번호
|
instanceNo |
String | Required | 인스턴스 생성 시 부여된 계약 번호
|
policyNo |
String | Required | 정책에 부여된 고유 번호
|
policyName |
String | Required | 기존의 정책 이름 |
port |
String | Optional | 방화벽 서비스의 포트 번호 |
protocol |
String | Required | 방화벽 서비스의 프로토콜 |
sourceAddressGroupList[] |
Array | Required | 출발지로 지정할 Address Group의 정보
|
sourceAddressGroupList[].memberNo |
String | Required | 사용자의 네이버 클라우드 플랫폼 회원 번호
|
sourceAddressGroupList[].instanceNo |
String | Required | 인스턴스 생성 시 부여된 계약 번호
|
sourceAddressGroupList[].addressGroupNo |
Integer | Required | Address Group에 부여된 고유 번호 |
sourceAddressGroupList[].addressGroupName |
String | Required | 출발지 Address Group의 이름 |
sourceAddressGroupList[].addressList[] |
Array | Optional | Address Group에 속한 Address 정보 |
sourceAddressGroupList[].addressList[].memberNo |
String | Optional | 사용자의 네이버 클라우드 플랫폼 회원 번호
|
sourceAddressGroupList[].addressList[].instanceNo |
String | Optional | 인스턴스 생성 시 부여된 계약 번호
|
sourceAddressGroupList[].addressList[].addressNo |
Integer | Required | Address에 부여된 고유 번호 |
sourceAddressGroupList[].addressList[].addressZone |
String | Required | Address가 속한 존에 대한 정보
|
sourceAddressGroupList[].addressList[].fqdn |
String | Conditional | 전체 도메인 이름 (FQDN)
|
sourceAddressGroupList[].addressList[].ip |
String | Conditional | IP 주소
|
sourceAddressGroupList[].addressList[].maskBit |
Integer | Optional | 서브넷 마스크 비트 값
|
sourceAddressGroupList[].addressList[].name |
String | Required | 출발지 Address의 이름 |
sourceAddressGroupList[].addressList[].port |
String | Optional | 포트 번호
|
sourceAddressGroupList[].addressList[].type |
String | Optional | Address 유형 정보
|
sourceAddressGroupList[].addressZone |
String | Required | 출발지 Address Group이 속한 존에 대한 정보 |
sourceAddressGroupList[].description |
String | Optional | 출발지 Address Group에 대한 설명 |
sourceAddressGroupList[].objectStorage |
Boolean | Optional | Object Storage 사용 여부
|
sourceAddressList[] |
Array | Required | 출발지로 지정할 개별 Address의 정보
|
sourceAddressList[].memberNo |
String | Optional | 사용자의 네이버 클라우드 플랫폼 회원 번호
|
sourceAddressList[].instanceNo |
String | Optional | 인스턴스 생성 시 부여된 계약 번호
|
sourceAddressList[].addressNo |
Integer | Optional | Address에 부여된 고유 번호 |
sourceAddressList[].addressZone |
String | Required | Address가 속한 존에 대한 정보
|
sourceAddressList[].fqdn |
String | Conditional | 전체 도메인 이름 (FQDN)
|
sourceAddressList[].ip |
String | Conditional | IP 주소
|
sourceAddressList[].maskBit |
Integer | Optional | 서브넷 마스크 비트 값
|
sourceAddressList[].name |
String | Required | 출발지 Address의 이름 |
sourceAddressList[].port |
String | Optional | 포트 번호
|
sourceAddressList[].type |
String | Optional | Address 유형 정보
|
sourceAddressZone |
String | Optional | Address가 속한 존에 대한 정보
|
요청 예시
요청 예시는 다음과 같습니다.
curl --location --request POST 'https://securezonefirewall.apigw.gov-ntruss.com/api/v2/szfw/kr2/updatePolicy'
--header 'x-ncp-apigw-timestamp: {Timestamp}' \
--header 'x-ncp-iam-access-key: {Access Key}' \
--header 'x-ncp-apigw-signature-v2: {API Gateway Signature}' \
--header 'x-ncp-mbr_no: {User number}' \
--header 'Content-Type: application/json' \
--data '{
"newPolicyName": "testpolicy",
"action": "deny",
"description": "policy2",
"destinationAddressGroupList": [
{
"addressGroupName": "Object Storage",
"addressGroupNo": 5441,
"description": "",
"addressList": [],
"addressZone": "vm",
"objectStorage": true
}
],
"destinationAddressList": [],
"destinationAddressZone": "os",
"policyName": "pol2",
"port": "443",
"protocol": "TCP",
"sourceAddressGroupList": [],
"sourceAddressList": [
{
"addressNo": 3644,
"addressZone": "sz",
"ip": "***.***.***.***",
"name": "s1906cf93f79",
"type": "ipmask"
}
],
"sourceAddressZone": "sz"
}'
응답
응답 형식을 설명합니다.
응답 바디
응답 바디에 대한 설명은 다음과 같습니다.
필드 | 타입 | 필수 여부 | 설명 |
---|---|---|---|
action |
String | - | 요청 유형 |
returnCode |
Integer | - | 응답 코드 |
returnMessage |
String | - | 응답 메시지 |
응답 상태 코드
네이버 클라우드 플랫폼에서 공통으로 사용하는 응답 상태 코드에 대한 자세한 내용은 Ncloud API 응답 상태 코드를 참조해 주십시오.
응답 예시
응답 예시는 다음과 같습니다.
{
"action": "updatePolicy",
"returnCode": 0,
"returnMessage": "success"
}