检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
/v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/access-policies 表1 参数说明 名称 类型 是否必选 描述 project_id String 是 项目ID，可以通过获取项目ID获取项目ID。 vpn_server_id
gateways/vpn-servers/{vpn_server_id}/groups/{group_id}/remove-users 表1 参数说明 名称 类型 是否必选 描述 project_id String 是 项目ID，可以通过获取项目ID获取项目ID。 vpn_server_id
request_id String 请求ID。 响应示例 { "request_id": "63c49a90467d1ee8a111e587eaedac1f" } 状态码 请参见状态码。 父主题： 用户管理
功能说明：证书名称。 取值范围：1-64个字符，支持数字、英文字母、中文(\u4e00 - \u9fa5)、_(下划线)、-(中划线)。 issuer String 功能说明：证书颁发者。 取值范围：1-256个字符。 subject String 功能说明：证书使用者。 取值范围：1-256个字符。
功能说明：EIP的带宽ID。 格式：36位UUID。 bandwidth_size Integer 功能说明：EIP的带宽大小，单位：Mbit/s。每个region能够提供的EIP最大带宽不同，EIP的最大带宽受限于EIP服务，可以使用工单来提高帐户下的EIP的最大带宽。 取值范
用户数据中心的出口防火墙选用深信服设备，同时在DMZ区域旁路接入了一台IPsec VPN设备，需要通过VPN接入华为云网络。 拓扑连接 拓扑连接方式： 使用防火墙设备直接和云端建立VPN连接。 使用DMZ区域的专用VPN设备结合NAT穿越与云端建立VPN连接。 VPN接入方式的配置指导，相关信息说明如下：
A与Region B和C分别建立VPN连接，则Region A的VPN网关下有2条连接，分别与B、C连接；而Region B的VPN网关下有1条连接，Region C的VPN网关下有1条连接。 因此，用户整体在云上一共创建了4条VPN连接，只是每条连接都隶属于各自的Region。 父主题：
A与Region B和C分别建立VPN连接，则Region A的VPN网关下有2条连接，分别与B、C连接；而Region B的VPN网关下有1条连接，Region C的VPN网关下有1条连接。 因此，用户整体在云上一共创建了4条VPN连接，只是每条连接都隶属于各自的Region。 父主题：
A与Region B和C分别建立VPN连接，则Region A的VPN网关下有2条连接，分别与B、C连接；而Region B的VPN网关下有1条连接，Region C的VPN网关下有1条连接。 因此，用户整体在云上一共创建了4条VPN连接，只是每条连接都隶属于各自的Region。 父主题：
bandwidth_size Integer 功能说明：EIP的带宽大小，单位：Mbit/s。每个region能够提供的EIP最大带宽不同，EIP的最大带宽受限于EIP服务，可以使用工单来提高帐户下的EIP的最大带宽。 取值范围：1-1000，具体取值请参考弹性公网服务创建EIP资料。 bandwidth_name
"7625fd92-2e20-4e4d-8c56-66f110fbfaa8", "name": "user-group1", "description": "用户组1", "type": "Custom", "user_number": 0,
A与Region B和C分别建立VPN连接，则Region A的VPN网关下有2条连接，分别与B、C连接；而Region B的VPN网关下有1条连接，Region C的VPN网关下有1条连接。 因此，用户整体在云上一共创建了4条VPN连接，只是每条连接都隶属于各自的Region。 父主题：
注："0"并不是真实存在的企业项目ID。 eip1 ResponseEip object VPN网关使用的第一个EIP。在VPN网关的状态为ACTIVE时返回。 eip2 ResponseEip object VPN网关使用的第二个EIP。在VPN网关的状态为ACTIVE时返回。
审计与日志 VPN支持记录用户账号发出的所有资源创建、删除和修改事件，以日志文件方式发送到云审计服务（CTS），以便用户查询、审计和溯源。 图1 审计与日志 父主题： 安全
导出VPN服务端对应的客户端配置 功能介绍 根据VPN服务端ID，导出客户端配置信息。 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/client-config/export
"id": "41ad472e-d3e4-482b-8f00-7b2c1bfc4b7d", "name": "user001", "description": "用户描述1", "user_group_id": "yWYnJt0R
VPN提供双AZ容灾能力，即用户创建VPN网关时，支持在当前region下的两个AZ创建VPN网关，并从每个AZ创建一条到对端网关的VPN连接。 该特性仅企业版VPN支持，经典版VPN不支持。 图1 正常场景 当其中一个AZ下的VPN网关或VPN连接发生故障，系统会自动将流量切换到另一个VPN连接上，保证用户业务正常运行。
String 否 证书名称，不填时自动生成。 取值范围：1-64个字符，支持数字、英文字母、中文(\u4e00 - \u9fa5)、_(下划线)、-(中划线)。 content String 是 功能说明：证书内容，推荐使用强密码算法的证书，如RSA3072/4096。 格式： -----BEGIN
根据VPN访问策略ID，修改指定的访问策略。 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/access-policies/{policy_id} 表1 参数说明 名称
0个本端子网。 eip_id_1 String 否 功能说明：有效的EIP的ID，表示绑定新的EIP作为双活VPN网关使用的第一个EIP或主备VPN网关的主EIP。绑定新的EIP前必须先解绑掉原有的EIP。可以通过解绑弹性公网IP解绑VPN网关使用的EIP。 约束：36位UUID
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
