检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
适用典型场景： 不同region之间创建VPN，实现跨region的VPC间网络互访。 与其他公有云创建VPN，如与阿里云的VPC间网络互访。 与客户IDC机房打通VPN，实现线上VPC与线下的IDC网络互访。 VPN HUB功能，结合对等连接和CC实现云下IDC与云上多VPC网络互访。
名称 类型 是否必选 描述 name String 是 功能描述：访问策略名。 user_group_id String 是 功能描述：VPN用户组ID。 格式：36位UUID。 description String 否 访问策略描述。 dest_ip_cidrs Array of strings
虚拟私有云 选择华为云需要和用户数据中心通信的VPC。 vpc-001(192.168.0.0/16) 互联子网 用于VPN网关和用户数据中心的VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 本端子网 华为云VPC需要与用户数据中心VPC互通的子网。
虚拟私有云 选择华为云需要和用户数据中心通信的VPC。 vpc-001(192.168.0.0/16) 互联子网 用于VPN网关和用户数据中心的VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 本端子网 华为云VPC需要与用户数据中心VPC互通的子网。
虚拟私有云 选择华为云需要和用户数据中心通信的VPC。 vpc-001(192.168.0.0/16) 互联子网 用于VPN网关和用户数据中心的VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 本端子网 华为云VPC需要与用户数据中心VPC互通的子网。
EIP能作为VPN的网关IP吗？ 可以。 用户可以在创建VPN网关时绑定EIP作为网关IP。 父主题： 产品咨询
描述 name String 可用区名称。 public_border_group String 公共边界组。 available_specs Array of AvailableSpec object 该可用区下可选的VPN网关规格组合。 表4 AvailableSpec 名称
计费项 计费说明 VPN的计费项由VPN网关、VPN连接（组）、EIP、ER组成。具体内容如表 虚拟专用网络计费项所示。 如您需要快速了解VPN服务的具体价格，请参见VPN价格详情。 表 虚拟专用网络计费项标 * 的计费项为必选计费项。 表1 虚拟专用网络计费项 计费项 计费项说明
如果您持有多台到期日不同的VPN网关，或者您的VPN网关和绑定EIP到期日不同，可以将到期日统一设置到一个日期，便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。
p2c_vgw_id String 功能说明：P2C VPN网关ID。 格式：36位UUID。 client_cidr String 功能说明：客户端网段。客户端建立连接时，会从该网段分配一个虚拟IP地址。 格式："点分十进制/掩码"格式，例如192.168.1.0/24。 local_subnets
在管理控制台右上角选择“工单 ＞ 新建工单”。 图1 新建工单 搜索并选择“VPN”。 图2 选择工单产品分类 选择问题类型。 图3 选择问题类型 用户在提交工单时请选择相应的问题类型，有助于加速问题处理。 图4 问题类型与分类依据 父主题： 热点问题
期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在VPN网关到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00
称。当类型选择虚拟网关时，需要配置此参数。 vgw-w2 VGW CIDRs 需要加载到云连接实例中，实现网络互通的VGW内的VPC和远端用户站点的网段路由。当类型参数选择虚拟网关时，需配置以下两个参数： VPC CIDRs 远端子网 VPC CIDRs：192.168.0.3/24
p2c_vgw_id String 功能说明：P2C VPN网关ID。 格式：36位UUID。 client_cidr String 功能说明：客户端网段。客户端建立连接时，会从该网段分配一个虚拟IP地址。 格式："点分十进制/掩码"格式，例如192.168.1.0/24。 local_subnets
租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白
com/v3/projects" } } 从控制台获取项目ID 从控制台获取项目ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
华为云DPD默认为45秒，不支持配置。 45 健康检测 本地地址和对端地址与华为云连接的Tunnel地址对应。 说明： 健康检查必须配置，否则腾讯云连接故障后流量无法切换。 健康 IKE配置 （选填） 版本 IKE配置需要和表3配置的IKE策略保持一致。 版本：IKEV2 加密算法：AES-128 认证算法：SHA2-256
本端子网。本端子网是云上子网，该网段需要通过VPN与用户侧网络进行互通。单个网段格式示例：192.168.52.0/24。仅当attachment_type为vpc时返回。 local_subnets_v6 Array of String IPv6本端子网。本端子网是云上子网，该网段需要通过VPN与用户侧网络进行互通
（点）。 local_subnets Array of String 否 功能说明：IPv4本端子网。本端子网是云上子网，该网段需要通过VPN与用户侧网络进行互通。单个网段格式示例：192.168.52.0/24。 约束：当attachment_type配置为"vpc"时、且ip_ve
为vpc时返回。 local_subnets Array of String IPv4本端子网。本端子网是云上子网，该网段需要通过VPN与用户侧网络进行互通。单个网段格式示例：192.168.52.0/24。仅当attachment_type为vpc且ip_version为ipv4时返回。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
