Modificare un set di regole
PUT
/api/v1/
operationIdputFirewallSet
- Livello richiesto
- Operatività
- Quota
- modifica, 300 chiamate all'ora
Sostituisce il nome e la totalità delle regole: non si tratta di un'unione, le regole assenti dal corpo scompaiono. Una description assente dal corpo viene conservata; se presente e vuota, viene cancellata.
L'aggiornamento del firewall di tutti i VPS su cui il set è applicato viene messo in coda immediatamente (servono alcuni minuti): modificare un set in uso cambia il firewall di più macchine in un colpo solo (applied_to indica quali).
Con una chiave limitata a una selezione di VPS, un set applicato anche a un VPS non coperto dalla chiave non può essere né modificato né eliminato (409 invalid_state): proceda dal pannello oppure estenda l'ambito della chiave.
Path parameters
-
idstring required -
Identificativo del set di regole.
Request body
application/json
-
namestringrequired -
descriptionstringoptional -
rulesobject[]required -
portstringrequiredPorta (
443) o intervallo (8000-8100), limiti da 1 a 65535 -
protocolstringrequired -
subnetstringoptionalIndirizzi IPv4/IPv6 (CIDR accettato, tranne
/0in IPv6) separati da virgole; assente, vuoto oNULL: da qualsiasi origine, sia in IPv4 sia in IPv6
Example request
{
"name": "Web public",
"rules": [
{
"port": "443",
"protocol": "TCP",
"subnet": "45.54.45.54"
},
{
"port": "8000-8100",
"protocol": "TCP",
"subnet": "NULL"
}
]
}
Responses
200
Set aggiornato
{
"data": {
"id": "34",
"name": "Web public",
"description": "HTTPS depuis le bureau",
"rules": [
{
"port": "443",
"protocol": "TCP",
"sources": [
"45.54.45.54"
],
"open_to_any": false
}
],
"applied_to": [
"116807"
]
}
}
Response fields 10
-
dataobjectrequired -
idstring -
namestring -
descriptionstring -
rulesobject[] -
portstringPorta o intervallo
inizio-fine -
protocolstringProtocollo, sempre in maiuscolo
-
sourcesstring[]Indirizzi o intervalli CIDR autorizzati; vuoto se la regola è aperta a tutti
-
open_to_anybooleantruese nessun indirizzo limita la regola -
applied_tostring[]VPS (coperti dalla chiave) a cui il set è applicato
400
Parametri non validi: validation_failed — nome assente o troppo lungo, oppure regola non valida (ne viene indicata la posizione).
validation_failed — nome assente o troppo lungo, oppure regola non valida (ne viene indicata la posizione).{
"type": "https://docs.lws.fr/kvm/errors/validation-failed",
"title": "Paramètres invalides",
"status": 400,
"code": "validation_failed",
"detail": "Règle #2 : port hors limites (99999)",
"request_id": "3f9a1c07b2e45d18",
"errors": {
"rules": "Règle #2 : port hors limites (99999)"
}
}
Response fields 18
-
typestring (uri)required -
titlestringrequiredTitolo breve
-
statusinteger (int64)requiredStato HTTP
-
codestringrequiredCodice macchina stabile (vedere «Errori» in Per iniziare)
-
detailstringrequiredMessaggio dettagliato
-
request_idstringrequiredIdentificativo della richiesta, da comunicare al supporto
-
errorsobjectvalidation_failed: messaggio per ogni parametro errato -
required_levelstringinsufficient_scope: livello richiesto dall'operazione -
task_idstringtask_already_running: task in corso su questo VPS -
familystringrate_limited: famiglia di quota esaurita -
limitinteger (int64)rate_limited: limite orario della famiglia -
retry_afterinteger (int64)rate_limited: secondi da attendere -
lockstringserver_locked: blocco impostato dall'hypervisor (backup,snapshot,suspended…) -
reasonstringserver_locked:operation_in_progress, è in corso un'operazione, riprovi dopoRetry-After;suspended, il VPS è in ibernazione, lo avvii prima;support_notified, blocco anomalo, il team LWS è stato avvisato e sta intervenendo -
maintenanceobjectserver_maintenance: natura dell'intervento, inizio e fine prevista (nullper un incidente) -
kindstring -
started_atstring (date-time) -
expected_endstring (date-time)
401
Autenticazione rifiutata: invalid_token — intestazione Authorization assente o non valida, oppure chiave sconosciuta; access_disabled — accesso API disattivato per questo account, oppure servizio API momentaneamente sospeso da LWS.
invalid_token — intestazione Authorization assente o non valida, oppure chiave sconosciuta; access_disabled — accesso API disattivato per questo account, oppure servizio API momentaneamente sospeso da LWS.intestazione Authorization assente o non valida, oppure chiave sconosciuta
{
"type": "https://docs.lws.fr/kvm/errors/invalid-token",
"title": "Authentification invalide",
"status": 401,
"code": "invalid_token",
"detail": "Clé inconnue ou révoquée.",
"request_id": "3f9a1c07b2e45d18"
}
accesso API disattivato per questo account, oppure servizio API momentaneamente sospeso da LWS
{
"type": "https://docs.lws.fr/kvm/errors/access-disabled",
"title": "Accès API désactivé",
"status": 401,
"code": "access_disabled",
"detail": "L'accès API est désactivé pour ce compte. Réactivez-le depuis la page « API / MCP » du panel.",
"request_id": "3f9a1c07b2e45d18"
}
Response fields 18
-
typestring (uri)required -
titlestringrequiredTitolo breve
-
statusinteger (int64)requiredStato HTTP
-
codestringrequiredCodice macchina stabile (vedere «Errori» in Per iniziare)
-
detailstringrequiredMessaggio dettagliato
-
request_idstringrequiredIdentificativo della richiesta, da comunicare al supporto
-
errorsobjectvalidation_failed: messaggio per ogni parametro errato -
required_levelstringinsufficient_scope: livello richiesto dall'operazione -
task_idstringtask_already_running: task in corso su questo VPS -
familystringrate_limited: famiglia di quota esaurita -
limitinteger (int64)rate_limited: limite orario della famiglia -
retry_afterinteger (int64)rate_limited: secondi da attendere -
lockstringserver_locked: blocco impostato dall'hypervisor (backup,snapshot,suspended…) -
reasonstringserver_locked:operation_in_progress, è in corso un'operazione, riprovi dopoRetry-After;suspended, il VPS è in ibernazione, lo avvii prima;support_notified, blocco anomalo, il team LWS è stato avvisato e sta intervenendo -
maintenanceobjectserver_maintenance: natura dell'intervento, inizio e fine prevista (nullper un incidente) -
kindstring -
started_atstring (date-time) -
expected_endstring (date-time)
403
Accesso negato: insufficient_scope — livello della chiave insufficiente; ip_not_allowed — indirizzo di chiamata non autorizzato.
insufficient_scope — livello della chiave insufficiente; ip_not_allowed — indirizzo di chiamata non autorizzato.livello della chiave insufficiente
{
"type": "https://docs.lws.fr/kvm/errors/insufficient-scope",
"title": "Droits insuffisants",
"status": 403,
"code": "insufficient_scope",
"detail": "Niveau de permission « exploitation » requis.",
"request_id": "3f9a1c07b2e45d18",
"required_level": "exploitation"
}
indirizzo di chiamata non autorizzato
{
"type": "https://docs.lws.fr/kvm/errors/ip-not-allowed",
"title": "Adresse non autorisée",
"status": 403,
"code": "ip_not_allowed",
"detail": "L'adresse 203.0.113.10 ne figure pas parmi les adresses autorisées de ce compte.",
"request_id": "3f9a1c07b2e45d18"
}
Response fields 18
-
typestring (uri)required -
titlestringrequiredTitolo breve
-
statusinteger (int64)requiredStato HTTP
-
codestringrequiredCodice macchina stabile (vedere «Errori» in Per iniziare)
-
detailstringrequiredMessaggio dettagliato
-
request_idstringrequiredIdentificativo della richiesta, da comunicare al supporto
-
errorsobjectvalidation_failed: messaggio per ogni parametro errato -
required_levelstringinsufficient_scope: livello richiesto dall'operazione -
task_idstringtask_already_running: task in corso su questo VPS -
familystringrate_limited: famiglia di quota esaurita -
limitinteger (int64)rate_limited: limite orario della famiglia -
retry_afterinteger (int64)rate_limited: secondi da attendere -
lockstringserver_locked: blocco impostato dall'hypervisor (backup,snapshot,suspended…) -
reasonstringserver_locked:operation_in_progress, è in corso un'operazione, riprovi dopoRetry-After;suspended, il VPS è in ibernazione, lo avvii prima;support_notified, blocco anomalo, il team LWS è stato avvisato e sta intervenendo -
maintenanceobjectserver_maintenance: natura dell'intervento, inizio e fine prevista (nullper un incidente) -
kindstring -
started_atstring (date-time) -
expected_endstring (date-time)
404
Risorsa non trovata: set_not_found — set sconosciuto o appartenente a un altro account.
set_not_found — set sconosciuto o appartenente a un altro account.{
"type": "https://docs.lws.fr/kvm/errors/set-not-found",
"title": "Jeu de règles introuvable",
"status": 404,
"code": "set_not_found",
"detail": "Jeu de règles introuvable.",
"request_id": "3f9a1c07b2e45d18"
}
Response fields 18
-
typestring (uri)required -
titlestringrequiredTitolo breve
-
statusinteger (int64)requiredStato HTTP
-
codestringrequiredCodice macchina stabile (vedere «Errori» in Per iniziare)
-
detailstringrequiredMessaggio dettagliato
-
request_idstringrequiredIdentificativo della richiesta, da comunicare al supporto
-
errorsobjectvalidation_failed: messaggio per ogni parametro errato -
required_levelstringinsufficient_scope: livello richiesto dall'operazione -
task_idstringtask_already_running: task in corso su questo VPS -
familystringrate_limited: famiglia di quota esaurita -
limitinteger (int64)rate_limited: limite orario della famiglia -
retry_afterinteger (int64)rate_limited: secondi da attendere -
lockstringserver_locked: blocco impostato dall'hypervisor (backup,snapshot,suspended…) -
reasonstringserver_locked:operation_in_progress, è in corso un'operazione, riprovi dopoRetry-After;suspended, il VPS è in ibernazione, lo avvii prima;support_notified, blocco anomalo, il team LWS è stato avvisato e sta intervenendo -
maintenanceobjectserver_maintenance: natura dell'intervento, inizio e fine prevista (nullper un incidente) -
kindstring -
started_atstring (date-time) -
expected_endstring (date-time)
409
Conflitto con lo stato attuale: invalid_state — set applicato anche a VPS non coperti dalla chiave.
invalid_state — set applicato anche a VPS non coperti dalla chiave.{
"type": "https://docs.lws.fr/kvm/errors/invalid-state",
"title": "Opération impossible en l'état",
"status": 409,
"code": "invalid_state",
"detail": "Ce jeu de règles est aussi appliqué à des VPS que cette clé ne couvre pas. Modifiez-le depuis le panel, ou étendez la portée de la clé à ces VPS.",
"request_id": "3f9a1c07b2e45d18"
}
Response fields 18
-
typestring (uri)required -
titlestringrequiredTitolo breve
-
statusinteger (int64)requiredStato HTTP
-
codestringrequiredCodice macchina stabile (vedere «Errori» in Per iniziare)
-
detailstringrequiredMessaggio dettagliato
-
request_idstringrequiredIdentificativo della richiesta, da comunicare al supporto
-
errorsobjectvalidation_failed: messaggio per ogni parametro errato -
required_levelstringinsufficient_scope: livello richiesto dall'operazione -
task_idstringtask_already_running: task in corso su questo VPS -
familystringrate_limited: famiglia di quota esaurita -
limitinteger (int64)rate_limited: limite orario della famiglia -
retry_afterinteger (int64)rate_limited: secondi da attendere -
lockstringserver_locked: blocco impostato dall'hypervisor (backup,snapshot,suspended…) -
reasonstringserver_locked:operation_in_progress, è in corso un'operazione, riprovi dopoRetry-After;suspended, il VPS è in ibernazione, lo avvii prima;support_notified, blocco anomalo, il team LWS è stato avvisato e sta intervenendo -
maintenanceobjectserver_maintenance: natura dell'intervento, inizio e fine prevista (nullper un incidente) -
kindstring -
started_atstring (date-time) -
expected_endstring (date-time)
429
Quota superata: rate_limited — quota oraria della famiglia esaurita.
rate_limited — quota oraria della famiglia esaurita.{
"type": "https://docs.lws.fr/kvm/errors/rate-limited",
"title": "Quota dépassé",
"status": 429,
"code": "rate_limited",
"detail": "Quota dépassé pour les opérations de type « mutation » : 300 appels par heure. Réessayez dans 95 seconde(s).",
"request_id": "3f9a1c07b2e45d18",
"family": "mutation",
"limit": 300,
"retry_after": 95
}
Response fields 18
-
typestring (uri)required -
titlestringrequiredTitolo breve
-
statusinteger (int64)requiredStato HTTP
-
codestringrequiredCodice macchina stabile (vedere «Errori» in Per iniziare)
-
detailstringrequiredMessaggio dettagliato
-
request_idstringrequiredIdentificativo della richiesta, da comunicare al supporto
-
errorsobjectvalidation_failed: messaggio per ogni parametro errato -
required_levelstringinsufficient_scope: livello richiesto dall'operazione -
task_idstringtask_already_running: task in corso su questo VPS -
familystringrate_limited: famiglia di quota esaurita -
limitinteger (int64)rate_limited: limite orario della famiglia -
retry_afterinteger (int64)rate_limited: secondi da attendere -
lockstringserver_locked: blocco impostato dall'hypervisor (backup,snapshot,suspended…) -
reasonstringserver_locked:operation_in_progress, è in corso un'operazione, riprovi dopoRetry-After;suspended, il VPS è in ibernazione, lo avvii prima;support_notified, blocco anomalo, il team LWS è stato avvisato e sta intervenendo -
maintenanceobjectserver_maintenance: natura dell'intervento, inizio e fine prevista (nullper un incidente) -
kindstring -
started_atstring (date-time) -
expected_endstring (date-time)
502
Dipendenza irraggiungibile: upstream_unavailable — registrazione impossibile.
upstream_unavailable — registrazione impossibile.{
"type": "https://docs.lws.fr/kvm/errors/upstream-unavailable",
"title": "Service momentanément indisponible",
"status": 502,
"code": "upstream_unavailable",
"detail": "Inventaire des VM indisponible.",
"request_id": "3f9a1c07b2e45d18"
}
Response fields 18
-
typestring (uri)required -
titlestringrequiredTitolo breve
-
statusinteger (int64)requiredStato HTTP
-
codestringrequiredCodice macchina stabile (vedere «Errori» in Per iniziare)
-
detailstringrequiredMessaggio dettagliato
-
request_idstringrequiredIdentificativo della richiesta, da comunicare al supporto
-
errorsobjectvalidation_failed: messaggio per ogni parametro errato -
required_levelstringinsufficient_scope: livello richiesto dall'operazione -
task_idstringtask_already_running: task in corso su questo VPS -
familystringrate_limited: famiglia di quota esaurita -
limitinteger (int64)rate_limited: limite orario della famiglia -
retry_afterinteger (int64)rate_limited: secondi da attendere -
lockstringserver_locked: blocco impostato dall'hypervisor (backup,snapshot,suspended…) -
reasonstringserver_locked:operation_in_progress, è in corso un'operazione, riprovi dopoRetry-After;suspended, il VPS è in ibernazione, lo avvii prima;support_notified, blocco anomalo, il team LWS è stato avvisato e sta intervenendo -
maintenanceobjectserver_maintenance: natura dell'intervento, inizio e fine prevista (nullper un incidente) -
kindstring -
started_atstring (date-time) -
expected_endstring (date-time)