检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集
client_ca_certificate 名称 类型 必选 描述 name String 否 证书名称，不填时自动生成。 取值范围：1-64个字符、支持数字、英文字母、中文(\u4e00 - \u9fa5)、_(下划线)、-(中划线)。 content String 是 功能说明：证书内容，推荐使用强
ys/subscribe/{order_id} vpn:p2cVpnGateway:subscribe vpn:system:listAvailabilityZones vpc:vpcs:list vpc:subnets:get vpc:bandwidths:list vpc:publicIps:create
ys/subscribe/{order_id} vpn:p2cVpnGateway:subscribe vpn:system:listAvailabilityZones vpc:vpcs:list vpc:subnets:get vpc:bandwidths:list vpc:publicIps:create
VPN协商参数 协议 配置项 值 IKE 版本 v1（v1版本安全性较低，如果用户设备支持v2版本，建议选择v2） v2（默认） 协商模式 Main（默认） Aggressive 认证算法 MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） SHA2-256（默认）
Integer 总记录数。 表7 Resource 名称 类型 描述 resource_id String 资源ID。 resource_detail object 资源详情。用于扩展，默认为空。 tags Array of ResourceTag objects 标签列表。 resource_name
通用Region指面向公共租户提供通用云服务的Region。 专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone） 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个
VPN与VPC peering配合使用实现云下数据中心与云上同区域VPC互通 操作场景 用户在华为云的同区域中创建了两个VPC，用户数据中心通过VPN连接至其中一个VPC。本任务指导书通过在两个VPC之间建立VPC-peering使得用户数据中心的网络和华为云端两个VPC之间的网络数据互联互通。
String 功能说明：证书ID。 格式：36位UUID。 name String 功能说明：证书名称。 取值范围：1-64个字符、支持数字、英文字母、中文(\u4e00 - \u9fa5)、_(下划线)、-(中划线)。 issuer String 功能说明：证书颁发者。 取值范围：1-256个字符。
DH算法（DH Algorithm ）: group14 生命周期（Life Cycle）: 86400 协商模式（Exchange-mode ）: main 二阶段策略（IPsec Policy） 传输协议（Transfer Protocol）: esp 认证算法（Authentication
请根据实际设置 高级配置 - 开启 IKE策略 版本 需要和表 VPN连接参数说明配置的IKE策略保持一致。 版本：ikev2 协商模式：Main 加密算法：AES-128 认证算法：SHA2-256 DH分组：Group 14 SA生存周期：86400 LocalId：1.1.1
请根据实际设置 高级配置 - 开启 IKE配置 版本 IKE配置需要和华为云VPN连接IKE策略配置保持一致。 版本：ikev2 协商模式：main 加密算法：AES-128 认证算法：SHA2-256 DH分组：Group 14 SA生存周期：86400 LocalId：1.1.1
DH算法（DH Algorithm ）: group14 生命周期（Life Cycle）: 86400 协商模式（Exchange-mode ）: main 二阶段策略（IPsec Policy） 传输协议（Transfer Protocol）: esp 认证算法（Authentication
需要和表3设置的预共享密钥保持一致。 请根据实际设置 高级配置 - 打开 IKE配置 版本 需要和表3配置的IKE策略保持一致。 版本：ikev2 协商模式：main 加密算法：AES-128 认证算法：SHA2-256 DH分组：Group 14 SA生存周期：86400 LocalId：1.1.1
"bgp_asn": 64512, "flavor": "Professional1", "availability_zone_ids": [ "cn-south-1f", "cn-south-1e"
建议您根据VPC内资源所在的可用区选择网关的可用区类型。 通用可用区 本地可用区 请根据实际设置 名称 VPN网关的名称，只能由中文、英文字母、数字、下划线、中划线、点组成。 vpngw-001 网络类型 公网：VPN网关通过公网建立VPN连接。 私网：VPN网关通过私网建立VPN连接。
VPN自定义策略 如果系统预置的VPN权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可
与其他服务的关系 VPN服务与其他云服务的关系如图1所示。 图1 与其他服务的关系 表1 与其他服务的关系 相关服务 交互功能 位置 虚拟私有云（Virtual Private Cloud，VPC） 通过VPC服务，创建VPC，用户数据中心才可以通过VPN上云。 虚拟私有云 弹性云服务器（Elastic
应用场景 终端设备接入VPC 用户在PC或手机等终端设备上使用客户端软件远程访问云上VPC，建立与云上资源的连接，如图 终端设备远程接入VPC所示。 图1 终端设备远程接入VPC 混合云部署 通过VPN将用户数据中心和云上VPC互联，利用云上弹性和快速伸缩能力，扩展应用计算能力，如图
应用场景 终端设备接入VPC 用户在PC或手机等终端设备上使用客户端软件远程访问云上VPC，建立与云上资源的连接，如图 终端设备远程接入VPC所示。 图1 终端设备远程接入VPC 混合云部署 通过VPN将用户数据中心和云上VPC互联，利用云上弹性和快速伸缩能力，扩展应用计算能力，如图
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
