检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
长度范围是8到32个字符。 至少包含以下字符中的2种：大写字母、小写字母、数字、特殊字符`~!@#$%^&*()-_=+\|[{}];:'",<.>/? 和空格。 不能与用户名或倒序的用户名相同。 description String 否 功能说明：用户描述。 格式：0-64个字符，由中文、英文、数字和下划线组成。
SA密钥，提高了IPsec SA的安全性。 为了增强安全性，默认开启PFS，请确认用户侧数据中心网关设备也开启了该功能，且两端配置保持一致，否则会导致协商失败。 IPsec SA字节生命周期，不是VPN网关服务可配置参数，云侧采用的是默认配置1843200KB。该参数不是协商参数，不影响双方建立IPsec
账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要调用接口来查询VPN
connection_monitor_id String 是 VPN连接监控的ID。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id}/connection-monitors/{connection_monitor_id}
connection_monitor_id String 是 VPN连接监控的ID。 请求消息 请求参数 无。 请求样例 DELETE https://{Endpoint}/v5/{project_id}/connection-monitors/{connection_monitor_id}
SA密钥，提高了IPsec SA的安全性。 为了增强安全性，默认开启PFS，请确认用户侧数据中心网关设备也开启了该功能，且两端配置保持一致，否则会导致协商失败。 IPsec SA字节生命周期，不是VPN服务可配置参数，云侧采用的是默认配置1843200KB。该参数不是协商参数，不影响双方建立IPsec
默认配置为：86400。 √ 本端标识 IPsec连接协商时，VPN网关的鉴权标识。在对端网关配置的VPN网关标识需要和此处配置的本端标识保持一致，否则协商失败。 默认配置为：VPN网关的EIP。 × IPsec策略 认证算法 认证哈希算法，支持的算法： SHA2-256 SHA2-384 SHA2-512
约束：用户组名不能重复。 description String 否 功能说明：用户组描述。 格式：0到64个字符，可使用中文、大写字母、小写字母、数字、特殊字符`~!@#$%^&*()-_=+\|[{}];:'",<.>/?。 请求样例 PUT https://{Endpoi
功能说明：P2C VPN网关的规格类型。 取值范围: Professional1：专业型1。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id}/p2c-vpn-gateways/availability-zones?flavor=Professional1
String 是 VPN服务端ID。 user_id String 是 用户ID。 请求消息 请求参数 无。 请求样例 DELETE https://{Endpoint}/v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_serv
String 是 VPN服务端ID。 group_id String 是 用户组ID。 请求消息 请求参数 无。 请求样例 DELETE https://{Endpoint}/v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_serv
String 是 VPN服务端ID。 policy_id String 是 访问策略ID。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_serv
图3 新建IPsec连接1 图4 新建IPsec连接2 表1 新建IPsec参数设置 参数名称 说明 虚拟系统 选择默认即可。 策略名称 客户自行指定。 本端接口 配置对接本端公网IP的接口。 本端地址 本端公网IP。 对端地址 对端公网IP。 认证方式 预共享密钥。 本端ID与对端ID
图3 新建IPsec连接1 图4 新建IPsec连接2 表1 新建IPsec参数设置 参数名称 说明 虚拟系统 选择默认即可。 策略名称 客户自行指定。 本端接口 配置对接本端公网IP的接口。 本端地址 本端公网IP。 对端地址 对端公网IP。 认证方式 预共享密钥。 本端ID与对端ID
输入数据中心待和VPC互通的子网。 说明： 对端子网可以和本端子网重叠，但不能重合。 对端子网不能被VPN网关关联的VPC内已有子网所包含；不能作为被VPN网关关联的VPC自定义路由表的目的地址。 对端子网不能是VPC的预留网段，例如100.64.0.0/10、214.0.0.0/8。
mer-gateway，vpn-connection，p2c-vpn-gateways。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id}/{resource_type}/tags 响应消息 响应参数 返回状态码为 200:
云端两个Region，每Region有两个子网，是否可以创建两个VPN连接，分别连通不同子网？ 不可以。 两个Region间只需创建一个VPN连接即可，在VPN连接中将两个子网都加入到VPN中。 针对这种场景，如果用户试图去创建第二条VPN连接，由于两个连接的对端网关地址一样，因此管理控制台界面会提示冲突。
云端两个Region，每Region有两个子网，是否可以创建两个VPN连接，分别连通不同子网？ 不可以。 两个Region间只需创建一个VPN连接即可，在VPN连接中将两个子网都加入到VPN中。 针对这种场景，如果用户试图去创建第二条VPN连接，由于两个连接的远端网关地址一样，因此管理控制台界面会提示冲突。
说明 project_id String 是 项目ID，可以通过获取项目ID获取项目ID。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5.1/{project_id}/vpn-gateways/availability-zones 响应消息
说明 project_id String 是 项目ID，可以通过获取项目ID获取项目ID。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id}/vpn/quotas 响应消息 响应参数 返回状态码为 200: 查询成功。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
