检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询配额 功能介绍 查询单租户在VPN服务下的网络资源配额,包括VPN网关配额、对端网关配额、VPN连接配额。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vpn/quotas 表1 参数说明 名称 类型 是否必选 说明 project_id
客户端连接成功,业务无法正常使用 客户端无法ping通ECS的IP地址 客户端业务访问过程中出现丢包 父主题: 终端入云VPN
路由设置 如何理解VPN连接中的远端网关和远端子网? Console界面在哪添加VPN远端路由? ECS主机多网卡是否需要添加去往线下网络的路由? 父主题: 站点入云VPN经典版
权限 对应API接口 授权项(Action) 依赖的授权项 IAM项目(Project) 企业项目(Enterprise Project) 创建对端网关 POST /v5/{project_id}/customer-gateways vpn:customerGateways:create
VPC1:192.168.0.0/24 VPC2:192.168.1.0/24 ER 关联VPC1和VPC2的企业路由器。 ECS 3个ECS分别位于不同的VPC内,VPC中的ECS如果位于不同的安全组,需要在安全组中添加规则放通对端安全组的网络。 VPN网关1 接入子网 用于VPN网关和VP
ateways/{customer_gateway_id} 响应消息 响应参数 返回状态码为 204: 删除成功。 响应样例 对端网关上已创建有VPN连接,删除失败。 DELETE https://{Endpoint}/v5/{project_id}/customer-gatew
批量添加资源标签 功能介绍 为指定实例批量添加标签。 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/{resource_type}/{resource_id}/tags/create 表1 参数说明 名称 类型 是否必选 说明 project_id
查询项目标签 功能介绍 查询租户在指定项目中指定资源类型下的所有标签。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/{resource_type}/tags 表1 参数说明 名称 类型 是否必选 描述 project_id String 是
Project) 查询VPN配额 GET /v5/{project_id}/vpn/quotas vpn:quota:list - √ × 父主题: 服务公共接口授权项列表
服务公共接口授权项列表 VPN配额 VPN标签 父主题: 基于IAM进行权限管理
方案概述 应用场景 当用户数据中心需要和VPC下的ECS资源进行相互访问时,支持用户侧网络使用非固定IP接入,实现云上云下网络互通。 方案架构 本示例中,用户数据中心和VPC之间采用两条VPN连接保证网络可靠性。当其中一条VPN连接故障时,系统可以自动切换到另一条VPN连接,保证网络不中断。
单击标签所在行“操作”列下的“删除”,在弹出的“确定要对以下标签进行删除操作吗”窗口,单击“确定”。 查看。 在“标签”页签,可以查看“标签”详情,包括剩余可创建的标签个数,以及每个标签的键和值。 父主题: 终端入云VPN
ct_id}/vpn-gateways/{vgw_id} 响应消息 响应参数 返回状态码为 204: 删除成功。 响应样例 VPN状态为“创建中”,删除失败。 { "error_code":"VPN.0003", "error_msg":"resource (type=GATEWAY
单击“终端入云VPN网关”进入“终端入云VPN网关”页面,单击目标VPN网关操作列的“查看服务端”。 选择“访问策略”,选择目标策略所在行,单击操作列“删除”。 在“删除策略”的弹窗页,单击“确定”。 父主题: 终端入云VPN服务端管理
project_id String 是 项目ID,可以通过获取项目ID获取项目ID。 vpn_server_id String 是 VPN服务端ID。 client_ca_certificate_id String 是 客户端CA证书ID。 请求消息 请求参数 表2 请求参数 名称
操作列的“查看服务端”。 单击“连接”页签,,选择目标VPN连接所在行,单击操作列的“断开”。 请谨慎断开连接,断开后该VPN客户端将下线。如需限制该客户端重新上线,请重置密码。 单击弹窗中的“确定”后,断开连接请求下发成功,稍后生效。 父主题: 终端入云VPN服务端管理
为什么我开通VPN后,云端ECS会有公网IP的访问信息? 可能原因:在VPN对接之前,ECS已经绑定了EIP。该场景下,用户除了通过VPN,也可通过公网地址直接访问该ECS。 如果ECS主机只允许VPN内的主机访问,可在完成VPN对接后将ECS的EIP解绑。 父主题: 公网地址
0/16 VPN网关 互联子网 用于VPN网关和VPC通信,请确保选择的互联子网存在3个及以上可分配的IP地址。 192.168.2.0/24 已创建/剩余连接数 0/10 EIP地址 EIP地址在购买EIP时由系统自动生成。 本示例假设EIP地址生成如下:11.xx.xx.11 服务端
可通过EIP直接访问该ECS。 如果ECS主机只允许VPN内的主机访问,可在完成VPN对接后将ECS的EIP解绑。当ECS需要绑定EIP时,可通过ACL来限定哪些流量可以通过EIP访问该ECS。 用户是否要保留EIP,与业务类型相关。如用户ECS可以通过VPN获取用户侧数据中心的
记录VPN连接的协商策略、PSK、本端子网、对端网关、对端子网。 使用现有网关新建一条连接,协商策略、PSK、本端子网均与原连接相同,对端网关和对端子网先任意填写。 待新创建连接成功后,删除原连接,之后再修改新建连接的对端网关和对端子网与记录数据一致。 修改完成后重新触发协商。 如果执行以上操作均未触发IPse