文档

CreateVpnRouteEntry - 创建目的路由

更新时间:

调用CreateVpnRouteEntry接口为VPN网关实例创建目的路由,创建目的路由后,VPN网关实例将基于流量的目的IP地址匹配目的路由,然后根据流量匹配到的目的路由转发流量。

接口说明

前提条件

VPN 网关实例下已创建了 IPsec 连接。具体操作,请参见 CreateVpnConnection

使用限制

  • 不支持添加目标网段为 0.0.0.0/0 的目的路由。
  • 请勿添加目标网段为 100.64.0.0/10、100.64.0.0/10 下的子网段或者包含 100.64.0.0/10 网段的目的路由,该类路由条目会导致控制台无法显示 IPsec 连接的状态或者导致 IPsec 连接协商失败。
  • CreateVpnRouteEntry 接口属于异步接口,即系统先返回目的路由配置信息,但该目的路由尚未创建成功,系统后台的创建任务仍在进行。您可以调用 DescribeVpnGateway 查询目的路由的创建状态:
    • 当 VPN 网关实例处于 updating 状态时,表示目的路由正在创建中。
    • 当 VPN 网关实例处于 active 状态时,表示目的路由创建成功。
  • CreateVpnRouteEntry 接口不支持在同一 VPN 网关下并发创建目的路由。

目的路由匹配原则

创建目的路由前,建议您先了解目的路由的匹配原则。更多信息,请参见配置目的路由

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

下表是API对应的授权信息,可以在RAM权限策略语句的Action元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:

  • 操作:是指具体的权限点。
  • 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
  • 资源类型:是指操作中支持授权的资源类型。具体说明如下:
    • 对于必选的资源类型,用背景高亮的方式表示。
    • 对于不支持资源级授权的操作,用全部资源表示。
  • 条件关键字:是指云产品自身定义的条件关键字。
  • 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
操作访问级别资源类型条件关键字关联操作
vpc:CreateVpnRouteEntryWrite
  • VpnGateway
    acs:vpc:{#regionId}:{#accountId}:vpngateway/{#VpnGatewayId}

请求参数

名称类型必填描述示例值
RegionIdstring

VPN 网关实例所在的地域 ID。

您可以通过调用 DescribeRegions 接口获取地域 ID。

cn-hangzhou
ClientTokenstring

客户端 Token,用于保证请求的幂等性。

从您的客户端生成一个参数值,确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符。

说明 若您未指定,则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 不一样。
d7d24a21-f4ba-4454-9173-b3828dae****
VpnGatewayIdstring

VPN 网关实例 ID。

vpn-bp1a3kqjiiq9legfx****
RouteDeststring

目的路由的目标网段。

10.0.0.0/24
NextHopstring

目的路由的下一跳。

vco-bp15oes1py4i66rmd****
Weightinteger

目的路由的权重值。取值:

  • 100:表示目的路由的优先级较高。
  • 0:表示目的路由的优先级较低。
0
PublishVpcboolean

是否发布目的路由到 VPC 的路由表中。取值:

  • true:发布目的路由到 VPC 的路由表。
  • false:不发布目的路由到 VPC 的路由表。
true
Descriptionstring

目的路由的描述信息。

描述信息长度为 1100 个字符,不能以http://https://开头。

mytest
OverlayModestring

隧道协议。仅取值:Ipsec(IPsec 隧道协议)。

Ipsec

返回参数

名称类型描述示例值
object

返回结果。

NextHopstring

目的路由的下一跳。

vco-bp15oes1py4i66rmd****
Weightinteger

目的路由的权重值。取值:

  • 100:表示目的路由的优先级较高。
  • 0:表示目的路由的优先级较低。
0
RouteDeststring

目的路由的目标网段。

10.0.0.0/24
RequestIdstring

请求 ID。

5BE01CD7-5A50-472D-AC14-CA181C5C03BE
Descriptionstring

目的路由的描述信息。

mytest
Statestring

目的路由的发布状态。

  • published:已发布目的路由到 VPC 的路由表。

  • normal:未发布目的路由到 VPC 的路由表。

published
CreateTimelong

创建目的路由的时间戳。单位:毫秒。

时间戳的格式采用 Unix 时间戳,表示从格林威治时间 1970 年 01 月 01 日 00 时 00 分 00 秒至创建目的路由时的总时长。

1492747187000
OverlayModestring

隧道协议。仅取值:Ipsec(IPsec 隧道协议)。

Ipsec
VpnInstanceIdstring

VPN 网关实例 ID。

vpn-bp1a3kqjiiq9legfx****

示例

正常返回示例

JSON格式

{
  "NextHop": "vco-bp15oes1py4i66rmd****",
  "Weight": 0,
  "RouteDest": "10.0.0.0/24",
  "RequestId": "5BE01CD7-5A50-472D-AC14-CA181C5C03BE",
  "Description": "mytest",
  "State": "published",
  "CreateTime": 1492747187000,
  "OverlayMode": "Ipsec",
  "VpnInstanceId": "vpn-bp1a3kqjiiq9legfx****"
}

错误码

HTTP status code错误码错误信息描述
400Resource.QuotaFullThe quota of resource is full资源配额已达上限。
400VpnGateway.ConfiguringThe specified service is configuring.服务正在配置中,请您稍后再试。
400VpnGateway.FinancialLockedThe specified service is financial locked.该服务已欠费,请您先充值再操作。
400VpnRouteEntry.AlreadyExistsThe specified route entry is already exist.该路由已存在。
400VpnRouteEntry.ConflictThe specified route entry has conflict.路由条目存在冲突。
400VpnRouteEntry.ConflictSSLThe specified route entry has conflict with SSL client.路由条目与SSL客户端冲突。
400VpnRouteEntry.BackupRouteValidate backup route entry failed.主备路由条目校验失败。
400VpnRouteEntry.InvalidWeightInvalid route entry weight value.路由权重值不合法
400InvalidNextHop.NotFoundThe specified NextHop does not exist.路由指定的下一跳不存在
400IllegalParam.RouteDestThe specified RouteDest is invalid目的地址不合法。
400OperationFailed.RouteConflictOperation failed because there is already a route in VPC route table to another VPN on the same network block.在VPC路由表中同一网段上已经存在一条指向另一个VPN网关的路由。
400OperationFailed.InvalidCidrBlockOperation failed because the specified network block is invalid.网段不合法。
400OperationFailed.RouteConflictOperation failed because there is already a route in VPC route table to a non-RI and non-VPN next hop on the same network block.在VPC路由表中同一网段上已经存在一条指向RI、VPN网关之外其他资源的路由。
400QuotaExceeded.VpnRouteEntryThe number of route entries to the VPN gateway in the VPC routing table has reached the quota limit.VPC路由表中指向VPN网关的路由条目已经达到配额限制。
400TaskConflictThe operation is too frequent, please wait a moment and try again.操作过于频繁,请稍等一会再重试
400VpnTask.CONFLICTVpn task has conflict.Vpn操作存在冲突,请稍后重试。
400IncorrectVpcStatusCurrent VPC status does not support this operation.当前VPC的状态无法支持这个操作。
400InternalErrorThe request processing has failed due to some unknown error, exception or failure.内部错误
403Forbbiden.SubUserUser not authorized to operate on the specified resource as your account is created by another user.您没有权限操作该资源,请您申请操作权限后再试。
403ForbiddenUser not authorized to operate on the specified resource.您没有权限操作指定资源,请申请权限后再操作。
404InvalidVpnGatewayInstanceId.NotFoundThe specified vpn gateway instance id does not exist.指定的 VPN 网关不存在,请您检查 VPN 网关是否正确。

访问错误中心查看更多错误码。

  • 本页导读 (1)
文档反馈