The specified security group is a service-managed security group.

问题概述

创建容器VCI 实例、API等操作创建网卡CreateNetworkInterface , 报错

"Error":{"Code":"Forbidden","Message":"You are not authorized to perform operations on the specified security group. The specified security group is a service-managed security group."}}}

问题原因

该报错是由于操作时使用了系统安全组导致创建失败，例如VPN/NAT等产品会为服务 单独配置安全组，该安全组不能用于云主机、容器服务等使用。 在安全组控制台可以看到被屏蔽的提示，通过openAPI等方式需要用户侧避免使用该安全组ID