调用CreateVpnConnection接口创建IPsec连接。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

请求参数

名称 类型 是否必选 示例值 描述
Action String 是 CreateVpnConnection

要执行的操作，取值： CreateVpnConnection。

CustomerGatewayId String 是 vpn-bp1q8bgx4xnk****

用户网关的ID。

LocalSubnet String 是 1.1.1.0/24,1.1.2.0/24

需要和本地IDC互连的VPC侧的网段，用于第二阶段协商。

多个网段之间用逗号分隔，例如：192.168.1.0/24,192.168.2.0/24。
RegionId String 是 cn-shanghai

IPsec连接所在的地域。您可以通过调用DescribeRegions接口获取地域ID。

RemoteSubnet String 是 1.1.1.0/24,1.1.2.0/24

本地IDC的网段，用于第二阶段协商。

多个网段之间用逗号分隔，例如：192.168.3.0/24,192.168.4.0/24。
VpnGatewayId String 是 vpn-bp1q8bgx4xnkm****

VPN网关的ID。
ClientToken String 否 02fb3da4-130e-11e9-8e44-001****

客户端token，用于保证请求的幂等性。

由客户端生成该参数值，要保证在不同请求间唯一，最大值不超过64个ASCII字符。

Name String 否 IPsec

IPsec连接的名称。

长度为2~128个字符，必须以字母或中文开头，可包含数字、点号（.）、下划线（_）和短横线（-），但不能以http://或https://开头。

EffectImmediately Boolean 否 false

是否删除当前已协商成功的IPsec隧道并重新发起协商。取值：

  • true：配置完成后立即进行协商。
  • false（默认值）：当有流量进入时进行协商。
IkeConfig String 否 {"IkeVersion":"ikev1","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":"sha1","IkePfs":"group2","IkeLifetime":86400}

第一阶段协商的配置信息：

  • IkeConfig.Psk：用于IPsec VPN网关与用户网关之间的身份认证。默认情况下会随机生成，也可以手动指定密钥。长度限制为100个字符。
  • IkeConfig.IkeVersion：IKE协议的版本。取值：ikev1|ikev2，默认值：ikev1。
  • IkeConfig.IkeMode：IKE V1版本的协商模式。取值：main|aggressive，默认值：main。
  • IkeConfig.IkeEncAlg：第一阶段协商的加密算法，取值：aes|aes192|aes256|des|3des，默认值：aes。
  • IkeConfig.IkeAuthAlg：第一阶段协商的认证算法，取值：md5|sha1，默认值：md5。
  • IkeConfig.IkePfs：第一阶段协商使用的Diffie-Hellman密钥交换算法，取值：group1|group2|group5|group14|group24，默认值：group2。
  • IkeConfig.IkeLifetime：第一阶段协商出的SA的生存周期。取值范围为0~86400，单位为秒，默认值：86400。
  • IkeConfig.LocalIdIPsec：VPN网关的标识，长度限制为100个字符，默认值为VPN网关的公网IP地址。
  • IkeConfig.RemoteId：用户网关的标识，长度限制为100个字符，默认值为用户网关的公网IP地址。
IpsecConfig String 否 {"IpsecEncAlg":"aes","IpsecAuthAlg":"sha1","IpsecPfs":"group2","IpsecLifetime":86400}

第二阶段协商的配置信息：

  • IpsecConfig.IpsecEncAlg：第二阶段协商的加密算法，取值：aes|aes192|aes256|des|3des，默认值：aes。
  • IpsecConfig. IpsecAuthAlg：第二阶段协商的认证算法，取值：md5|sha1，默认值：md5。
  • IpsecConfig. IpsecPfs：转发所有协议的报文。第二阶段协商使用的Diffie-Hellman密钥交换算法，取值：group1|group2|group5|group14|group24，默认值：group2。
  • IpsecConfig. IpsecLifetime：第二阶段协商出的SA的生存周期。取值范围为0~86400，单位为秒，默认值：86400。
HealthCheckConfig String 否 {"enable":"true","dip":"192.168.xx.2","sip":"192.168.xx.2","interval":"3","retry":"3"}

健康检查配置信息：

  • HealthCheckConfig.enable：是否开启健康检查，取值：true|false（默认值）。
  • HealthCheckConfig.dip：健康检查的目的IP地址。
  • HealthCheckConfig.sip：健康检查的源IP地址。
  • HealthCheckConfig.interval：健康检查的重试间隔时间，单位是秒。
  • HealthCheckConfig.retry：健康检查的重试发包次数。
AutoConfigRoute Boolean 否 true

是否自动配置路由，取值：

  • true（默认值）：自动配置路由。
  • false：不自动配置路由。

返回数据

名称 类型 示例值 描述
RequestId String 082AD562-B8DB-4BB2-861F-DA1FCA01FD76

请求ID。
VpnConnectionId String vco-bp15oes1py4i6****

IPsec连接的ID。
Name String test

IPsec连接的名称。
CreateTime Long 1544666102000

IPsec连接的创建时间。

示例

请求示例

http(s)://[Endpoint]/?Action=CreateVpnConnection
&CustomerGatewayId=vpn-bp1q8bgx4xnk****
&LocalSubnet=1.1.1.0/24,1.1.2.0/24
&RegionId=cn-shanghai
&RemoteSubnet=1.1.1.0/24,1.1.2.0/24
&VpnGatewayId=vpn-bp1q8bgx4xnkm****
&<公共请求参数>

正常返回示例

XML 格式 

<CreateVpnConnectionResponse>
      <VpnConnectionId>vco-bp1bbi27hojx8****</VpnConnectionId>
      <CreateTime>1493363928000</CreateTime>
</CreateVpnConnectionResponse>

JSON 格式 

{
    "CreateTime": 1544666102000,
    "VpnConnectionId": "vco-bp15oes1py4i6****"
}

错误码

HttpCode 错误码 错误信息 描述
403 Forbbiden.SubUser User not authorized to operate on the specified resource as your account is created by another user. 您没有权限操作该资源，请您申请操作权限后再试。
403 Forbidden User not authorized to operate on the specified resource. 您没有权限操作指定资源，请提交工单咨询。
400 Resource.QuotaFull The quota of resource is full 资源配额已达上限。
404 InvalidCustomerGatewayInstanceId.NotFound The specified customer gateway instance id does not exist. 指定的 Instance 不存在，请您检查 Instance 是否正确。
404 InvalidVpnGatewayInstanceId.NotFound The specified vpn gateway instance id does not exist. 指定的 VPN 网关不存在，请您检查 VPN 网关是否正确。
400 InvalidVpnConnection.AlreadyExists Vpn connection already exists. VPN 连接已经存在，不用再次添加。
400 VpnGateway.Configuring The specified service is configuring. 服务正在配置中，请您稍后再试。
400 VpnGateway.FinancialLocked The specified service is financial locked. 该服务已欠费，请您先充值再操作。

访问错误中心查看更多错误码。