addNetworkAclInboundRule

Prev Next

VPC環境で利用できます。

Network ACLのインバウンドルールリストを追加します。

構文

addNetworkAclInboundRule構文は次の通りです。

./ncloud vpc addNetworkAclInboundRule \
    --networkAclNo <network-acl-no> \
    --networkAclRuleList <rule-list> \
    [--regionCode <KR|SGN|JPN>] \
    [--output <json|xml>]

オプション

addNetworkAclInboundRuleの実行時に指定できるオプションについて説明します。

必須オプション

addNetworkAclInboundRuleの必須オプションです。

オプション タイプ 必須の有無 説明
--networkAclNo String Required Network ACL番号
--networkAclRuleList List Required Network ACLインバウンドルールリスト
  • 各ルールは、二重引用符の中に{フィールド=‘値’}のペアをコンマで区切って入力
    • priority (必須): インバウンドルールの優先順位。0~199. 他のインバウンドルールの優先順位と重複不可
    • protocolTypeCode (必須): プロトコルタイプコード。TCP | UDP | ICMP
    • ipBlock (条件付き): IPアドレスの範囲。denyAllowGroupNoは同時に使用不可
    • denyAllowGroupNo (条件付き): Deny-Allow グループ番号。許可する IPアドレスの範囲の代わりに指定可能。ipBlockと同時に使用不可。getNetworkAclDenyAllowGroupListを参照
    • portRange (条件付き): ポートの範囲。protocolTypeCodeがICMPの場合、入力しない。例: 単一ポート22、範囲指定 1-65535
    • ruleActionCode (必須): トラフィック許可の有無。ALLOW | DROP
    • networkAclRuleDescription (任意): ルールの説明 (0~1,000バイト)

共通オプション

vpcコマンドで共通して使用するオプションについては、VPCのオプションをご参照ください。

例

Network ACLインバウンドルールの追加リクエストが成功すると、各ルールの構成情報が返されます。

コマンド

コマンドの例は次の通りです。

./ncloud vpc addNetworkAclInboundRule \
    --networkAclNo 34567890 \
    --networkAclRuleList "priority='0', protocolTypeCode='TCP', ipBlock='192.0.2.0/24', portRange='13306', ruleActionCode='ALLOW'" "priority='1', protocolTypeCode='TCP', ipBlock='192.0.2.0/24', portRange='13307', ruleActionCode='DROP'" \
    --regionCode KR \
    --output json

出力

出力の例は次の通りです。

{
  "addNetworkAclInboundRuleResponse": {
    "totalRows": 2,
    "networkAclRuleList": [
      {
        "networkAclNo": "34567890",
        "priority": 0,
        "protocolType": {
          "code": "TCP",
          "codeName": "tcp"
        },
        "portRange": "13306",
        "ruleAction": {
          "code": "ALLOW",
          "codeName": "Allow"
        },
        "createDate": "2026-07-07T14:37:11+0900",
        "ipBlock": "192.0.2.0/24",
        "denyAllowGroupNo": "",
        "networkAclRuleType": {
          "code": "INBND",
          "codeName": "Inbound"
        },
        "networkAclRuleDescription": ""
      },
      {
        "networkAclNo": "34567890",
        "priority": 1,
        "protocolType": {
          "code": "TCP",
          "codeName": "tcp"
        },
        "portRange": "13307",
        "ruleAction": {
          "code": "DROP",
          "codeName": "Drop"
        },
        "createDate": "2026-07-07T14:37:11+0900",
        "ipBlock": "192.0.2.0/24",
        "denyAllowGroupNo": "",
        "networkAclRuleType": {
          "code": "INBND",
          "codeName": "Inbound"
        },
        "networkAclRuleDescription": ""
      }
    ],
    "requestId": "a7b8c9d0-e1f2-3456-abcd-789012345678",
    "returnCode": "0",
    "returnMessage": "success"
  }
}