DeleteSslVpnClientCert - VPN Gateway - Centro de documentación de Alibaba Cloud

Descripción de la operación

Al eliminar un certificado de cliente SSL-VPN, se desconectan todos los clientes asociados al servidor SSL de sus conexiones SSL-VPN. Si los clientes necesitan continuar utilizando las conexiones SSL-VPN, deben restablecerlas.

Por ejemplo, si se crean el certificado de cliente SSL-VPN 1 y el certificado de cliente SSL-VPN 2 bajo un servidor SSL, al eliminar el certificado de cliente SSL-VPN 1 se desconectan todos los clientes asociados tanto al certificado de cliente SSL-VPN 1 como al certificado de cliente SSL-VPN 2.
- Si los clientes asociados al certificado de cliente SSL-VPN 1 necesitan continuar utilizando las conexiones SSL-VPN, deben instalar otro certificado y luego restablecer las conexiones SSL-VPN.
- Si los clientes asociados al certificado de cliente SSL-VPN 2 necesitan continuar utilizando las conexiones SSL-VPN, solo necesitan restablecer las conexiones SSL-VPN.
La operación DeleteSslVpnClientCert es asíncrona. Después de enviar una solicitud, el sistema devuelve un ID de solicitud. Sin embargo, el certificado de cliente SSL-VPN no se elimina de inmediato. La tarea de eliminación se ejecuta en segundo plano. Puede llamar a DescribeVpnGateway para consultar el estado de la instancia de puerta de enlace VPN asociada al servidor SSL y verificar el estado de eliminación del certificado de cliente SSL-VPN:
- Si la instancia de puerta de enlace VPN está en estado updating, el certificado de cliente SSL-VPN se está eliminando.
- Si la instancia de puerta de enlace VPN está en estado active, el certificado de cliente SSL-VPN se ha eliminado.
La operación DeleteSslVpnClientCert no admite la eliminación simultánea de certificados de cliente SSL-VPN bajo la misma instancia de puerta de enlace VPN.

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

vpc:DeleteSslVpnClientCert

delete

*SslVpnClientCert

acs:vpc:{#regionId}:{#accountId}:sslvpnclientcert/{#SslVpnClientCertId}

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
RegionId	string	Sí	El ID de la región del certificado de cliente SSL-VPN. Puede llamar a DescribeRegions para consultar la lista de regiones más reciente.	cn-hangzhou
ClientToken	string	No	El token de cliente que se utiliza para garantizar la idempotencia de la solicitud. Puede utilizar el cliente para generar el token, pero debe asegurarse de que el token sea único entre diferentes solicitudes. El valor de ClientToken solo puede contener caracteres ASCII. Nota Si no especifica este parámetro, el sistema utiliza automáticamente el valor de RequestId como valor de ClientToken. El valor de RequestId es diferente para cada solicitud de API.	02fb3da4-130e-11e9-8e44-0016e04115b
SslVpnClientCertId	string	Sí	El ID del certificado de cliente SSL-VPN.	vsc-bp1n8wcf134yl0osr****

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object
RequestId	string	El ID de la solicitud.	606998F0-B94D-48FE-8316-ACA81BB230DA

Ejemplos

Respuesta exitosa

JSON Formato

{
  "RequestId": "606998F0-B94D-48FE-8316-ACA81BB230DA"
}

Códigos de error

Código de estado HTTP	Código de error	Mensaje de error	Descripción
400	VpnGateway.Configuring	The specified service is configuring.
403	Forbbiden.SubUser	User not authorized to operate on the specified resource as your account is created by another user.
403	Forbidden	User not authorized to operate on the specified resource.	You do not have the permissions to manage the specified resource. Apply for the permissions and try again.
404	InvalidRegionId.NotFound	The specified region is not found during access authentication.	The specified area is not found during authentication.
404	InvalidSslVpnClientCertId.NotFound	The specified SSL VPN client cert id does not exist.

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.