DescribeVpnConnection - VPN网关

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

请求参数


名称	类型	是否必选	示例值	描述
Action	String	是	DescribeVpnConnection	要执行的操作，取值： DescribeVpnConnection。
RegionId	String	是	cn-hangzhou	IPsec连接所在的地域。您可以通过调用DescribeRegions接口获取地域ID。
VpnConnectionId	String	是	vco-bp1bbi27hojx80nck****	IPsec连接的ID。

返回数据


名称	类型	示例值	描述
VpnConnectionId	String	vco-bp1bbi27hojx80nck****	IPsec连接的ID。
CustomerGatewayId	String	cgw-bp1mvj4g9kogwwcxk****	用户网关的ID。
VpnGatewayId	String	vpn-bp1q8bgx4xnkm2ogj****	VPN网关的ID。
Name	String	ipsec1	IPsec连接的名称。
LocalSubnet	String	1.1.1.0/24,1.1.2.0/24	VPC侧的网段。
RemoteSubnet	String	1.1.1.0/24,1.1.2.0/24	本地IDC侧的网段。
CreateTime	Long	1492753817000	IPsec连接的创建时间。
Status	String	ike_sa_not_established	连接状态： ike_sa_not_established表示第一阶段协商失败。 ike_sa_established表示第一阶段协商成功。 ipsec_sa_not_established表示第二阶段协商失败。 ipsec_sa_established表示第二阶段协商成功。
EffectImmediately	Boolean	true	IPsec连接是否立即生效： true：配置变更时触发重连。 false：有流量时触发重连。重连有可能导致流量闪断。
IkeConfig			第一阶段协商的配置。
IkeAuthAlg	String	sha1	IKE认证算法，支持sha1和MD5。
IkeEncAlg	String	aes	IKE加密算法。
IkeLifetime	Long	86400	IKE生存时间。
IkeMode	String	main	IKE模式，支持main和aggressive模式。main模式安全性高，如果启用了NAT穿越，建议使用aggressive模式。
IkePfs	String	group2	DH分组。
IkeVersion	String	ikev1	IKE版本。
LocalId	String	116.62.69.xxx	本端ID，支持FQDN和IP格式，默认为当前选取的VPN网关IP地址。
Psk	String	pgw6dy7d1i8in7x5	预共享密钥。
RemoteId	String	139.196.32.xxx	对端ID，支持FQDN和IP格式，默认为当前选取的用户网关IP地址。
IpsecConfig			第二阶段协商的配置。
IpsecAuthAlg	String	sha1	IPsec认证算法，支持sha1和md5。
IpsecEncAlg	String	aes	IPsec加密算法。
IpsecLifetime	Long	86400	IPsec生存时间。
IpsecPfs	String	group2	DH分组。
RequestId	String	F2310D45-BCF6-4E2E-9082-B4503844BA4C	请求ID。
VcoHealthCheck			健康检查信息。
Dip	String	10.0.0.xx	目标IP。
Enable	String	true	是否已开启健康检查： false：未开启。 true：已开启。
Interval	Integer	3	健康检查的重试间隔时间，单位是秒。
Retry	Integer	3	健康检查的重试发包次数。
Sip	String	192.168.1.xx	源IP。
Status	String	failed	健康检查的状态。

示例

请求示例


https://vpc.aliyuncs.com/?Action=DescribeVpnConnection
&RegionId=cn-hangzhou
&VpnConnectionId=vco-bp1bbi27hojx80nck****
&<公共请求参数>

正常返回示例

XML 格式

<DescribeVpnConnectionResponse>
      <PageNumber>1</PageNumber>
      <VpnConnections>
            <VpnConnection>
                  <Name>c2</Name>
                  <CustomerGatewayId>cgw-bp1wl8dtz3auwlav****</CustomerGatewayId>
                  <Status>ike_sa_not_established</Status>
                  <RemoteSubnet>192.168.0.0/16</RemoteSubnet>
                  <IpsecConfig>
                        <IpsecLifetime>86400</IpsecLifetime>
                        <IpsecAuthAlg>md5</IpsecAuthAlg>
                        <IpsecPfs>group2</IpsecPfs>
                        <IpsecEncAlg>aes</IpsecEncAlg>
                  </IpsecConfig>
                  <EffectImmediately>false</EffectImmediately>
                  <VpnGatewayId>vpn-bp1yfrjxn4d5t63tb****</VpnGatewayId>
                  <CreateTime>1519391420000</CreateTime>
                  <VpnConnectionId>vco-bp1w3m1p23iftycvs****</VpnConnectionId>
                  <LocalSubnet>172.16.0.0/12</LocalSubnet>
                  <IkeConfig>
                        <IkeEncAlg>aes</IkeEncAlg>
                        <RemoteId>47.97.176.xxx</RemoteId>
                        <IkePfs>group2</IkePfs>
                        <IkeAuthAlg>sha1</IkeAuthAlg>
                        <Psk>1234567</Psk>
                        <IkeMode>aggressive</IkeMode>
                        <IkeLifetime>86400</IkeLifetime>
                        <IkeVersion>ikev1</IkeVersion>
                        <LocalId>116.62.119.xxx</LocalId>
                  </IkeConfig>
            </VpnConnection>
      </VpnConnections>
      <TotalCount>1</TotalCount>
      <PageSize>10</PageSize>
      <RequestId>7D598A10-26EF-44F2-9F47-E417842F3CEA</RequestId>
</DescribeVpnConnectionResponse>

JSON 格式

{
	"PageNumber":1,
	"VpnConnections":{
		"VpnConnection":[
			{
				"CustomerGatewayId":"cgw-bp1wl8dtz3auwlavw****",
				"Name":"c2",
				"Status":"ike_sa_not_established",
				"RemoteSubnet":"192.168.0.0/16",
				"IpsecConfig":{
					"IpsecLifetime":86400,
					"IpsecAuthAlg":"md5",
					"IpsecPfs":"group2",
					"IpsecEncAlg":"aes"
				},
				"VpnGatewayId":"vpn-bp1yfrjxn4d5t63t****",
				"EffectImmediately":false,
				"VpnConnectionId":"vco-bp1w3m1p23iftycv****",
				"CreateTime":1519391420000,
				"LocalSubnet":"172.16.0.0/12",
				"IkeConfig":{
					"IkeEncAlg":"aes",
					"IkePfs":"group2",
					"RemoteId":"47.97.176.xxx",
					"IkeAuthAlg":"sha1",
					"Psk":"1234567",
					"IkeMode":"aggressive",
					"IkeLifetime":86400,
					"IkeVersion":"ikev1",
					"LocalId":"116.62.119.xxx"
				}
			}
		]
	},
	"TotalCount":1,
	"PageSize":10,
	"RequestId":"7D598A10-26EF-44F2-9F47-E417842F3CEA"
}

错误码


HttpCode	错误码	错误信息	描述
403	Forbbiden.SubUser	User not authorized to operate on the specified resource as your account is created by another user.	您没有权限操作该资源，请您申请操作权限后再试。
403	Forbidden	User not authorized to operate on the specified resource.	您没有权限操作指定资源，请提交工单咨询。
404	InvalidVpnConnectionInstanceId.NotFound	The specified vpn connection instance id does not exist.	指定的 VPN 连接不存在，请您检查该 VPN 链接是否正确。

访问错误中心查看更多错误码。