CreateEnhancedVpnGateway - VPN Gateway - Alibaba Cloud Documentation Center

Membuat Gateway VPN enhanced.

Deskripsi operasi

Sebelum membuat Gateway VPN enhanced, tinjau batas Gateway VPN. Untuk informasi selengkapnya, lihat Batas Gateway VPN.
Instans Gateway VPN enhanced hanya mendukung koneksi IPsec-VPN saluran data ganda. Saat Anda memanggil operasi CreateEnhancedVpnGateway untuk membuat Instans Gateway VPN, Anda harus menentukan parameter VSwitchId dan DisasterRecoveryVSwitchId selain parameter yang wajib.
Operasi CreateEnhancedVpnGateway bersifat asinkron. Sistem mengembalikan ID Instans, tetapi Gateway VPN enhanced belum dibuat dan Tugas pembuatan masih berjalan di latar belakang. Anda dapat memanggil operasi DescribeVpnGateway untuk mengkueri status pembuatan Gateway VPN enhanced:
- Jika Gateway VPN enhanced berada dalam status provisioning, Gateway VPN enhanced sedang dibuat.
- Jika Gateway VPN enhanced berada dalam status active, Gateway VPN enhanced telah dibuat.

Coba sekarang

Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

Test

RAM authorization

Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.
API: API yang dapat Anda panggil untuk melakukan aksi tersebut.
Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.
Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.
- Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.
- Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.
Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.
Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

Action

Access level

Resource type

Condition key

Dependent action

vpc:CreateEnhancedVpnGateway

create

*Semua resource

*

None

Parameter permintaan

Parameter	Type	Required	Description	Example
RegionId	string	Yes	ID wilayah Gateway VPN enhanced. Anda dapat memanggil operasi DescribeRegions untuk mengkueri ID wilayah.	cn-hangzhou
Name	string	No	Nama Gateway VPN enhanced. Nilai default adalah ID Gateway VPN enhanced. Panjang nama harus 2 hingga 100 karakter, dan tidak boleh diawali dengan http:// atau https://. Nama harus diawali dengan huruf dan dapat berisi huruf, digit, garis bawah (_), tanda hubung (-), dan titik (.). Karakter khusus lainnya tidak didukung.	MYVPN
VpcId	string	Yes	ID virtual private cloud (VPC) tempat Gateway VPN enhanced berada.	vpc-bp1ub1yt9cvakoelj****
VSwitchId	string	No	ID vSwitch yang terkait dengan Instans Gateway VPN enhanced. Anda harus menentukan vSwitch dan juga menentukan parameter DisasterRecoveryVSwitchId.	vsw-bp1j5miw2bae9s2vt****
VpnType	string	No	Tipe Gateway VPN enhanced. Nilai valid: Normal (default): standar.	Normal
ClientToken	string	No	Token klien yang digunakan untuk memastikan idempotensi permintaan. Anda dapat menggunakan klien untuk menghasilkan nilai ini, tetapi Anda harus memastikan nilainya unik di antara permintaan yang berbeda. Token klien hanya dapat berisi karakter ASCII. Catatan Jika Anda tidak menentukan parameter ini, sistem secara otomatis menggunakan RequestId dari permintaan API sebagai ClientToken. RequestId dari setiap permintaan API mungkin berbeda.	02fb3da4****
NetworkType	string	No	Jenis jaringan Gateway VPN. Nilai valid: public (default): Gateway VPN publik.	public
DisasterRecoveryVSwitchId	string	No	ID vSwitch kedua yang terkait dengan instans gateway VPN enhanced yang terhubung ke VPC. Parameter ini wajib. Anda harus menentukan dua vSwitch yang diterapkan di zona berbeda dalam VPC yang terkait dengan instans gateway VPN enhanced yang terhubung ke VPC untuk menerapkan pemulihan bencana tingkat zona untuk koneksi IPsec-VPN. Untuk wilayah yang hanya mendukung satu zona, pemulihan bencana tingkat zona tidak didukung. Tentukan dua vSwitch berbeda di zona tersebut untuk menerapkan ketersediaan tinggi untuk koneksi IPsec-VPN. Anda juga dapat menentukan vSwitch yang sama.	vsw-p0wiz7obm0tbimu4r****
ResourceGroupId	string	No	ID kelompok sumber daya tempat Gateway VPN enhanced berada. Anda dapat memanggil operasi ListResourceGroups untuk mengkueri ID kelompok sumber daya. Jika Anda tidak menentukan ID kelompok sumber daya, Gateway VPN enhanced akan termasuk dalam kelompok sumber daya default setelah dibuat. Setelah Gateway VPN enhanced dibuat, jika Anda membuat koneksi IPsec-VPN di bawah Gateway VPN enhanced (dalam skenario di mana koneksi IPsec-VPN terikat ke Gateway VPN enhanced), sumber daya ini secara langsung termasuk dalam kelompok sumber daya Gateway VPN enhanced dan tidak dapat dimodifikasi. Jika Anda mengubah kelompok sumber daya Gateway VPN enhanced, kelompok sumber daya sumber daya ini juga akan berubah.	rg-acfmzs372yg****
GatewayType	string	Yes	Tipe Gateway VPN enhanced. Nilai valid: Enhanced.SiteToSite: Gateway VPN site-to-cloud enhanced, yang hanya mendukung IPsec.	Enhanced.SiteToSite

Elemen respons

Element	Type	Description	Example
	object	Tanggapan.
VpnGatewayId	string	ID Instans Gateway VPN enhanced.	vpn-uf68lxhgr7ftbqr3p****
RequestId	string	ID permintaan.	EB2C156A-41F8-49CC-A756-D55AFC8BFD69
Name	string	Nama Gateway VPN.	MYVPN

Contoh

Respons sukses

JSONformat

{
  "VpnGatewayId": "vpn-uf68lxhgr7ftbqr3p****",
  "RequestId": "EB2C156A-41F8-49CC-A756-D55AFC8BFD69",
  "Name": "MYVPN"
}

Kode kesalahan

HTTP status code	Error code	Error message	Description
400	InvalidVpcId.NotFound	The specified VPC id does not exist in our records.
400	InvalidName	The specified value of Name not supported.
400	InventoryNotEnough	The inventory is not enough.
400	Resource.QuotaFull	The quota of resource is full
400	InvalidVSwitchId.NotFound	The specified vswitchId is not found.
400	OperationFailed.InventoryNotEnough	No enough available resource. Try another vswitch with different available zone.
400	Forbidden.OperateShareResource	Operating shared resources is forbidden.
400	OperationFailed.IpNotEnough	Operation failed because private ip address of the virtual switch is not enough.
400	Forbidden.NoSLRPermission	User not authorized to create service linked role.
400	OperationFailed.VSwitchConflict	The vswitch can't create vpn. Try another vswitch.
400	OperationFailed.AzNotSupport	Current available zone can't create vpn. Try another vswitch with different available zone.
400	OperationFailed.NetworkTypeNotMatch	Create NationalStandard vpn with private networkType is unsupported.
400	OperationFailed.SslNotSupport	Enable ssl vpn with private networkType is unsupported.	Gateway VPN pribadi tidak mendukung pengaktifan fitur SSL.
400	Forbidden.TagKey.Duplicated	The specified tag key already exists.	Sumber daya tag duplikat.
400	SizeLimitExceeded.TagNum	The maximum number of tags is exceeded.	Jumlah tag melebihi batas.
400	InvalidParameter.TagValue	The specified parameter TagValue is invalid.	Parameter TagValue yang ditentukan tidak valid.
400	InvalidParameter.TagKey	The specified parameter TagKey is invalid.	Parameter TagKey yang ditentukan tidak valid.
400	Duplicated.TagKey	The specified parameter TagKey is duplicated.	Parameter TagKey yang ditentukan duplikat.
400	InternalError	The request processing has failed due to some unknown error, exception or failure.
400	InvalidVSwitchId.SecondVswitchNotSupport	The available zone of vswitch2 not supported.	Zona aktif vSwitch zona sekunder tidak mendukung pembuatan koneksi VPN saluran data ganda. Gunakan vSwitch lain.
400	InvalidVSwitchId.FirstVswitchNotSupport	The available zone of vswitch1 not supported.	Zona vSwitch tidak mendukung VPN dual-saluran data. Gunakan vSwitch lain.
400	InvalidVSwitchId.VswitchIdShouldDifferent	The VSwitch ids should be different.	Zona primer dan zona sekunder tidak boleh sama.
400	InvalidVSwitchId.FirstVswitchIpNotEnough	The ip of vswitch1 not enough.	Jumlah alamat IP yang tersedia di vSwitch utama tidak mencukupi. vSwitch utama tidak memiliki cukup alamat IP aktif.
400	InvalidVSwitchId.SecondVswitchIpNotEnough	The ip of vswitch2 not enough.	Jumlah alamat IP yang tersedia di vSwitch sekunder tidak mencukupi.
400	InvalidVSwitchId.ZoneIdShouldDifferent	Two vSwitches should belong to different Availability Zones.	Dua zona yang ditentukan untuk membuat VPN saluran data ganda harus berbeda.
400	OperationFailed.OpenCdtServiceFirst	The operation is failed because of %s.	Tipe penagihan yang ditentukan memerlukan aktivasi Cloud Data Transfer (CDT). Aktifkan CDT dan coba lagi.
400	OperationFailed.RegionNotSupport	The specified region does not support the feature.	Wilayah saat ini tidak mendukung fitur ini.
404	InvalidRegionId.NotFound	The specified region is not found during access authentication.	Parameter tidak valid.

Lihat Error Codes untuk daftar lengkap.

Catatan rilis

Lihat Release Notes untuk daftar lengkap.