调用CreateVcoRouteEntry接口为IPsec连接添加目的路由条目。
接口说明
- 不支持添加目标网段为0.0.0.0/0的目的路由。
- 请勿添加目标网段为100.64.0.0/10、100.64.0.0/10下的子网段或者包含100.64.0.0/10网段的目的路由，该类路由条目会导致控制台无法显示IPsec连接的状态或者导致IPsec连接协商失败。
- CreateVcoRouteEntry接口属于异步接口，即系统先返回一个实例ID，但该目的路由条目尚未创建成功，系统后台的创建任务仍在进行。您可以调用DescribeVpnConnection查询目的路由条目的创建状态：
- 当IPsec连接处于updating状态时，表示目的路由条目正在创建中。
- 当IPsec连接处于attached状态时，表示目的路由条目创建成功。
- CreateVcoRouteEntry接口不支持在同一IPsec连接下并发创建目的路由条目。
调试
您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。
调试授权信息
下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：
- 操作：是指具体的权限点。
- 访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
- 资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用背景高亮的方式表示。
- 对于不支持资源级授权的操作，用
全部资源表示。
- 条件关键字：是指云产品自身定义的条件关键字。
- 关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。
| 操作 | 访问级别 | 资源类型 | 条件关键字 | 关联操作 |
|---|---|---|---|---|
| vpc:CreateVcoRouteEntry | Write |
|
| 无 |
请求参数
| 名称 | 类型 | 必填 | 描述 | 示例值 |
|---|---|---|---|---|
| RegionId | string | 是 | IPsec连接所属的地域ID。 您可以通过调用DescribeRegions接口获取地域ID。 | ap-southeast-2 |
| VpnConnectionId | string | 是 | IPsec连接ID。 | vco-p0w2jpkhi2eeop6q6**** |
| RouteDest | string | 是 | 目的路由条目的目标网段。 | 192.168.10.0/24 |
| Weight | integer | 是 | 目的路由条目的权重值。取值：
| 100 |
| NextHop | string | 是 | 目的路由条目的下一跳。 | vco-p0w2jpkhi2eeop6q6**** |
| Description | string | 否 | 目的路由条目的描述信息。 | desctest |
| OverlayMode | string | 否 | 隧道协议。仅取值：Ipsec（默认值），表示IPsec隧道协议。 | Ipsec |
| ClientToken | string | 否 | 客户端Token，用于保证请求的幂等性。 从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken只支持ASCII字符。 说明
若您未指定，则系统自动使用API请求的RequestId作为ClientToken标识。每次API请求的RequestId不一样。
| 123e4567-e89b-12d3-a456-4266**** |
返回参数
示例
正常返回示例
JSON格式
{
"VpnConnectionId": "vco-p0w2jpkhi2eeop6q6****",
"RouteDest": "192.168.10.0/24",
"NextHop": "vco-p0w2jpkhi2eeop6q6****",
"Weight": 100,
"OverlayMode": "Ipsec",
"State": "published",
"CreateTime": 1658387202664,
"RequestId": "CFC4D13B-E680-3985-95B1-87AA155481DF",
"Description": "desctest"
}错误码
| HTTP status code | 错误码 | 错误信息 | 描述 |
|---|---|---|---|
| 400 | Resource.QuotaFull | The quota of resource is full | 资源配额已达上限。 |
| 400 | VpnConnection.Configuring | The specified service is configuring. | 服务正在配置中，请您稍后再试。 |
| 400 | VpnConnection.FinancialLocked | The specified service is financial locked. | 指定的服务欠费锁定。 |
| 400 | VpnRouteEntry.AlreadyExists | The specified route entry is already exist. | 该路由已存在。 |
| 400 | VpnRouteEntry.Conflict | The specified route entry has conflict. | 路由条目存在冲突。 |
| 400 | VpnRouteEntry.ConflictSSL | The specified route entry has conflict with SSL client. | 路由条目与SSL客户端冲突。 |
| 400 | VpnRouteEntry.BackupRoute | Validate backup route entry failed. | 主备路由条目校验失败。 |
| 400 | InvalidNextHop.NotFound | The specified NextHop does not exist. | 路由指定的下一跳不存在 |
| 400 | IllegalParam.RouteDest | The specified RouteDest is invalid | 目的地址不合法。 |
| 400 | OperationFailed.InvalidCidrBlock | Operation failed because the specified network block is invalid. | 网段不合法。 |
| 400 | QuotaExceeded.VpnRouteEntry | The number of route entries to the VPN gateway in the VPC routing table has reached the quota limit. | VPC路由表中指向VPN网关的路由条目已经达到配额限制。 |
| 400 | TaskConflict | The operation is too frequent, please wait a moment and try again. | 操作过于频繁，请稍等一会再重试 |
| 403 | Forbbiden.SubUser | User not authorized to operate on the specified resource. | 用户无权限操作此资源。 |
| 403 | Forbidden | User not authorized to operate on the specified resource. | 您没有权限操作指定资源，请申请权限后再操作。 |
| 404 | InvalidVpnConnectionInstanceId.NotFound | The specified vpn connection instance id does not exist. | 指定的VPN连接不存在，请您检查该VPN连接ID是否正确。 |
访问错误中心查看更多错误码。