检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
vpn_server_id String 是 VPN服务端ID 表2 请求Header参数列表 名称 类型 是否必选 描述 X-Client-Token String 否 功能说明：幂等性标识 格式：36位UUID 请求消息 请求参数 表3 请求参数 名称 类型 是否必选 描述
2024-07-29 第七次正式发布。文档内容更新为： 新增站点入云VPN授权项列表、终端入云VPN授权项列表、服务公共接口授权项列表章节。 2024-06-30 第六次正式发布。文档内容更新为： 新增终端入云VPN网关、服务端、用户管理、访问策略、VPN配额、VPN标签章节。 新增修改网关规格章节。
以控制台实际上线区域为准。 场景描述 由于业务发展，企业A需要将数据中心和VPC的数据进行互通。此时企业A可以通过VPN服务创建数据中心和VPC的连接，实现云上和云下数据互通。 如果用户数据中心仅有一个对端网关，且对端网关只能配置一个IP地址，推荐VPN网关使用双活模式，组网如图1所示。
基于VPN和云连接使用VPN hub功能实现云下多个数据中心互通 操作场景 用户在华为云的多个区域购买了VPC，同时用户存在多地数据中心，每个数据中心都通过VPN连接了云上的VPC网络。本任务指导用户通过同区域和跨区域的云连接，将多个数据中心网络连接起来，打通用户数据中心网络，使得云上云下各个数据中心的网络可以相互访问。
示例。 最佳实践 通过VPN实现云上云下网络互通（双活模式） 通过VPN实现云上云下网络互通（主备模式） 通过VPN实现云上云下网络互通（非固定IP接入） 通过企业路由器构建DC/VPN双链路主备混合云组网 通过VPN实现双Internet线路上云 通过VPN实现专线加密 管理员指南
约束：必须与limit一起使用。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/groups 响应消息 响应参数 返回状态码为 200:
约束：必须与limit一起使用。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/access-policies 响应消息 响应参数 返回状态码为
String 是 项目ID，可以通过获取项目ID获取项目ID vpn_server_id String 是 VPN服务端ID user_id String 是 VPN用户ID 请求消息 请求参数 表2 请求参数 名称 类型 必选 描述 old_password String 是 用户旧密码
String 是 项目ID，可以通过获取项目ID获取项目ID vpn_server_id String 是 VPN服务端ID user_id String 是 VPN用户ID 请求消息 请求参数 表2 请求参数 名称 类型 必选 描述 new_password String 是 功能说明：用户新密码
约束：必须与limit一起使用。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/users 响应消息 响应参数 返回状态码为 200:
上传证书：单击下拉框最下方的“上传证书”，跳转至云证书管理服务。按照界面提示上传服务端证书，详细步骤请参见上传已有SSL证书。 推荐使用强密码算法的证书，如RSA3072/4096。 说明： 用户在完成服务端配置后，在云证书管理服务中删除了引用的服务端证书，并不影响服务端证书的可用性。 请根据实际需要进行选择
以控制台实际上线区域为准。 场景描述 由于业务发展，企业A需要将数据中心和VPC的数据进行互通。此时企业A可以通过VPN服务创建数据中心和VPC的连接，实现云上和云下数据互通。 如果用户数据中心仅有一个对端网关，且对端网关只能配置一个IP地址，推荐VPN网关使用双活模式，组网如图1所示。
String 是 项目ID，可以通过获取项目ID获取项目ID vpn_server_id String 是 VPN服务端ID group_id String 是 VPN用户组ID 请求消息 请求参数 表2 请求参数 名称 类型 是否必选 描述 users Array of OpVpnUser
project_id String 是 项目ID，可以通过获取项目ID获取项目ID。 vgw_id String 是 国密型网关ID。 请求消息 请求参数 表2 CreateVpnGatewayCertificateRequestBody 名称 类型 是否必选 描述 certificate
示例一：创建站点入云VPN网关 操作场景 本章节指导用户通过调用API来创建站点入云VPN网关。 前提条件 已创建VPC，具体请参见创建VPC。 您需要规划VPN网关所在的区域信息，并根据区域确定调用API的Endpoint。 当您使用Token认证方式完成认证鉴权时，需要获取用
String 项目ID。 vgw_id String VPN网关实例ID。 certificate_id String VPN网关证书ID。 请求消息 请求参数 表2 UpdateVpnGatewayCertificateRequestBody 名称 类型 是否必选 描述 certificate
String 是 项目ID，可以通过获取项目ID获取项目ID vpn_server_id String 是 VPN服务端ID group_id String 是 VPN用户组ID 请求消息 请求参数 表2 请求参数 名称 类型 是否必选 描述 users Array of OpVpnUser
服务韧性 VPN提供双AZ容灾能力，即用户创建VPN网关时，支持在当前region下的两个AZ创建VPN网关，并从每个AZ创建一条到对端网关的VPN连接。 该特性仅企业版VPN支持，经典版VPN不支持。 图1 正常场景 当其中一个AZ下的VPN网关或VPN连接发生故障，系统会自动
步骤一：创建VPN网关 前提条件 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。
String 是 项目ID，可以通过获取项目ID获取项目ID。 vpn_server_id String 是 VPN服务端ID group_id String 是 用户组ID 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id}/
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
