检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限。Token可通过调用获取用户Token接口获取。 云服务存在两种部署方式：项目级服务和全局级服务。 项目级服务需要获取项目级别的Token，此时请求body中auth.scope的取值为project。 全局级服务需要获取全局级别的Token，此时请求body中auth.scope的取值为domain。
ype}/resource-instances/count vpn:resourceInstances:count - √ x 父主题： 服务公共接口授权项列表
创建VPN用户组 功能介绍 在指定VPN服务端下，创建VPN用户组。 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/groups 表1 参数说明 名称
创建VPN用户 功能介绍 在指定VPN服务端下，创建VPN用户。 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/users 表1 参数说明 名称 类型
储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability
Project） 查询VPN配额 GET /v5/{project_id}/vpn/quotas vpn:quota:list - √ × 父主题： 服务公共接口授权项列表
如果您需要对您所拥有的VPN资源进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用VPN服务的其它功能。 默认情况下，新建的IAM用户没有任
Project） 查询VPN配额 GET /v5/{project_id}/vpn/quotas vpn:quota:list - √ × 父主题： 服务公共接口授权项列表
VPN配额 查询配额 父主题： 服务公共接口
VPN标签 查询资源实例列表 查询资源实例数量 批量添加资源标签 批量删除资源标签 查询资源标签 查询项目标签 父主题： 服务公共接口
ype}/resource-instances/count vpn:resourceInstances:count - √ x 父主题： 服务公共接口授权项列表
"scm:cert:get" "scm:cert:download" VPN ReadOnlyAccess VPN服务只读权限，拥有该权限的用户仅能查看VPN服务下的资源信息。 全局服务的action和region级的action不能配置在同一策略，需要补充全局action： "t
] } 示例3：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务或都是全局级服务。多个授权语句策略描述如下： { "Version": "1.1",
project_id String 是 项目ID，可以通过获取项目ID获取项目ID。 vpn_server_id String 是 VPN服务端ID client_ca_certificate_id String 是 客户端CA证书ID 请求消息 请求参数 无。 请求样例 DELETE
VPN建立后您的数据中心或局域网无法访问弹性云服务器？ 我们提供的安全组默认不允许任何源访问，请确认您的安全组是否配置允许远端的子网地址访问。 父主题： 连接故障或无法PING通
返回状态码为 200: successful operation。 表4 响应Body参数列表 名称 类型 描述 access_policy VpnAccessPolicy object VPN访问策略对象 request_id String 请求ID 表5 VpnAccessPolicy 名称
project_id String 是 项目ID，可以通过获取项目ID获取项目ID。 vpn_server_id String 是 VPN服务端ID client_ca_certificate_id String 是 客户端CA证书ID 请求消息 请求参数 无。 请求样例 GET
用户已购买了VPN连接，完成了用户端数据中心网络和云端VPC的VPN连接； 用户购买了多个VPC，且每个VPC下的子网不冲突，云端多个VPC下的ECS服务正常； 连接拓扑 图1 VPN与VPC peering配合使用 用户数据中心本地子网：172.16.1.0/24，VPN网关IP：1.1.1
p”参数的描述说明。 修改查询VPN网关、查询VPN网关列表和更新VPN网关章节，新增“access_private_ip_1”、“access_private_ip_2”，修改“access_private_ips”参数的描述说明。 修改创建VPN连接、查询VPN连接、查询VP
VPN建立后您的数据中心或局域网无法访问弹性云服务器？ 我们提供的安全组默认不允许任何源访问，请确认您的安全组是否配置允许远端的子网地址访问。 父主题： 连接故障或无法PING通
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
