Gunakan CreateTransitRouterCidr untuk membuat blok CIDR untuk transit router - Cloud Enterprise Network - Alibaba Cloud - Cloud Enterprise Network

Membuat blok CIDR untuk router transit. Blok CIDR router transit adalah blok CIDR kustom yang Anda tentukan untuk router transit, mirip dengan blok CIDR yang digunakan untuk menetapkan alamat IP ke antarmuka loopback router.

Deskripsi operasi

Blok CIDR router transit adalah blok CIDR kustom yang Anda tentukan untuk router transit, mirip dengan blok CIDR yang digunakan untuk menetapkan alamat IP ke antarmuka loopback router. Blok CIDR router transit digunakan untuk menetapkan alamat ke koneksi instans jaringan. Untuk informasi lebih lanjut, lihat Blok CIDR router transit.

Operasi CreateTransitRouterCidr hanya digunakan untuk menambahkan blok CIDR ke router transit setelah router transit dibuat.

Sebelum membuat blok CIDR router transit, perhatikan informasi berikut:

Hanya router transit Edisi Perusahaan yang mendukung blok CIDR router transit.
Untuk batasan pada blok CIDR router transit, lihat Batasan pada blok CIDR router transit.
Maksimal lima blok CIDR dapat dikonfigurasi untuk satu router transit. Subnet mask dari setiap blok CIDR harus memiliki panjang 16 hingga 24 bit.
Blok CIDR yang berada dalam rentang 100.64.0.0/10, 224.0.0.0/4, 127.0.0.0/8, atau 169.254.0.0/16 dan subnetnya tidak didukung.
Setiap blok CIDR tidak boleh berkonflik dengan blok CIDR apa pun yang perlu berkomunikasi dalam Instans CEN (Cloud Enterprise Network).
Setiap blok CIDR harus unik dalam Instans CEN yang sama.
Setelah Anda menambahkan blok CIDR ke router transit, sistem secara otomatis memesan tiga blok CIDR dari blok CIDR tersebut saat Anda membuat koneksi VPN pertama pada router transit. Blok CIDR yang dipesan digunakan oleh sistem untuk membuat koneksi VPN di latar belakang. Sistem menetapkan alamat IP ke koneksi IPsec dari blok CIDR yang tersisa.

Anda dapat memanggil operasi ListTransitRouterCidrAllocation untuk mengkueri blok CIDR yang dipesan oleh sistem atau darimana alamat IP dialokasikan.

Coba sekarang

Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

Test

RAM authorization

Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.
API: API yang dapat Anda panggil untuk melakukan aksi tersebut.
Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.
Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.
- Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.
- Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.
Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.
Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

Action

Access level

Resource type

Condition key

Dependent action

cen:CreateTransitRouterCidr

create

*TransitRouter

acs:cen:*:{#accountId}:centransitrouter/{#centransitrouterId}

None

Parameter permintaan

Parameter	Type	Required	Description	Example
ClientToken	string	No	Token klien yang digunakan untuk memastikan idempotensi permintaan. Anda dapat menggunakan klien untuk menghasilkan token, tetapi Anda harus memastikan bahwa token tersebut unik di antara berbagai permintaan. Token klien hanya dapat berisi karakter ASCII. Catatan Jika Anda tidak menentukan parameter ini, sistem secara otomatis menggunakan RequestId dari permintaan API sebagai ClientToken. RequestId mungkin berbeda untuk setiap permintaan API.	123e4567-e89b-12d3-a456-426****
TransitRouterId	string	Yes	ID instans perutean transit.	tr-p0w3x8c9em72a40nw****
RegionId	string	Yes	ID Wilayah router transit. Anda dapat memanggil operasi DescribeChildInstanceRegions untuk mengkueri ID wilayah.	cn-hangzhou
Name	string	No	Nama blok CIDR router transit. Nama dapat kosong atau memiliki panjang 1 hingga 128 karakter, dan tidak boleh dimulai dengan http:// atau https://.	nametest
Description	string	No	Deskripsi blok CIDR router transit. Deskripsi dapat kosong atau memiliki panjang 1 hingga 256 karakter, dan tidak boleh dimulai dengan http:// atau https://.	desctest
DryRun	boolean	No	Apakah akan menjalankan dry run. Nilai valid: true: Menjalankan dry run. Sistem memeriksa parameter wajib, sintaks permintaan, dan batasan. Jika permintaan gagal dalam dry run, Paket kesalahan dikembalikan. Jika permintaan lulus dry run, kode kesalahan `DryRunOperation` dikembalikan. false (default): Menjalankan dry run dan mengirim permintaan. Jika permintaan lulus dry run, blok CIDR router transit dibuat.	false
Cidr	string	Yes	Blok CIDR router transit.	192.168.10.0/24
PublishCidrRoute	boolean	No	Apakah akan mengizinkan sistem untuk secara otomatis menambahkan rute untuk blok CIDR router transit ke tabel rute router transit. true (default): Mengizinkan sistem untuk secara otomatis menambahkan rute. Jika Anda memilih opsi ini, setelah Anda membuat koneksi VPN tipe gerbang privat dan membuat hubungan pembelajaran rute untuk koneksi VPN, sistem secara otomatis menambahkan entri rute ke tabel rute router transit yang memiliki hubungan pembelajaran rute dengan koneksi VPN: Rute blackhole yang blok CIDR tujuannya adalah blok CIDR router transit darimana alamat IP gerbang dialokasikan ke koneksi IPsec. Rute blackhole ini hanya dipropagasikan ke tabel rute instans Virtual Border Router (VBR) yang terkait dengan router transit. false: Tidak mengizinkan sistem untuk secara otomatis menambahkan rute.	true

Elemen respons

Element	Type	Description	Example
	object	Parameter tanggapan.
TransitRouterCidrId	string	ID blok CIDR router transit.	cidr-0zv0q9crqpntzz****
RequestId	string	ID permintaan.	0876E54E-3E36-5C31-89F0-9EE8A9266F9A

Contoh

Respons sukses

JSONformat

{
  "TransitRouterCidrId": "cidr-0zv0q9crqpntzz****",
  "RequestId": "0876E54E-3E36-5C31-89F0-9EE8A9266F9A"
}

Kode kesalahan

HTTP status code	Error code	Error message	Description
400	OverLappingExist.Cidr	The cidr overlapping exist.	Tumpang tindih Blok CIDR sudah ada.
400	OperationUnsupported.TransitRouterCidr	Transit region does not support the operation.	Wilayah saat ini tidak mendukung operasi ini.
400	IllegalParam.Cidr	The specified cidr is invalid.	Blok CIDR yang ditentukan dalam parameter permintaan tidak valid.
400	IllegalParam.RegionId	The specified RegionId is illegal.	Region yang ditentukan dalam permintaan tidak valid.
400	InstanceNotExist	The instance is not exist.	Instans yang ditentukan tidak ada.
400	InvalidTransitRouterMode.NeedUpgrade	TransitRouter need to upgrade.	Mode router transit saat ini tidak didukung.
400	IncorrectStatus.TransitRouterInstance	The status of TransitRouter is incorrect.	Router transit berada dalam status tidak valid.
400	InvalidParameter	Invalid parameter.	Parameter tidak valid.
400	Unauthorized	The AccessKeyId is unauthorized.	Akun tidak memiliki izin untuk melakukan operasi ini.
400	InvalidParameter.TransitRouterId	The specified parameter TransitRouterId is invalid.

Lihat Error Codes untuk daftar lengkap.

Catatan rilis

Lihat Release Notes untuk daftar lengkap.