阿里云ECS云服务器托管安全组-云淘科技

背景信息

托管模式下的安全组称为托管安全组。该模式是为了解决部分云产品（例如：云防火墙、NAT网关等）的安全组操作权限控制问题。该类安全组由云产品系统管理，您只有查看权限，没有操作权限。详细说明如下：

说明 创建托管安全组的方式是阿里云云产品通过阿里云临时安全令牌（Security Token Service，STS）授权您的账号的RAM角色自动进行的。关于STS的详细信息，请参见什么是STS。

• 通过云产品控制台，您不能操作托管安全组，仅能在控制台界面查看托管安全组的相关信息。
• 通过OpenAPI访问托管安全组，您仅能调用查询接口。如果您调用操作安全组相关的接口，将提示您该安全组为云产品系统管理的安全组，您无法操作，即返回包含错误码InvalidOperation.ResourceManagedByCloudProduct的错误信息。具体权限，请参见托管安全组的OpenAPI权限说明。

您可以通过调用DescribeSecurityGroups接口，查看返回值参数ServiceManaged和ServiceID，确认相关的安全组是否为托管安全组。

托管安全组的OpenAPI权限说明