DiagnoseVpnConnections - VPN Gateway - Alibaba Cloud Documentation Center

Mendiagnosis koneksi IPsec-VPN.

Deskripsi operasi

Jika koneksi IPsec-VPN berada dalam mode saluran data tunggal, parameter permintaan VpnConnectionIds diperlukan saat Anda memanggil operasi DiagnoseVpnConnections.
Jika koneksi IPsec-VPN berada dalam mode saluran data ganda, parameter permintaan TunnelIds diperlukan saat Anda memanggil operasi DiagnoseVpnConnections.
Setelah Anda memanggil operasi DiagnoseVpnConnections, jika koneksi IPsec-VPN saat ini mengalami masalah, operasi akan mengembalikan kode kesalahan yang sesuai (parameter tanggapan FailedReasonCode) dan informasi log (parameter tanggapan SourceLog). Anda dapat memecahkan masalah berdasarkan kode kesalahan dan informasi log tersebut. Untuk metode pemecahan masalah, lihat Kesalahan umum dan metode pemecahan masalah untuk koneksi IPsec-VPN.

Coba sekarang

Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

Test

RAM authorization

Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.
API: API yang dapat Anda panggil untuk melakukan aksi tersebut.
Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.
Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.
- Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.
- Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.
Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.
Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

Action

Access level

Resource type

Condition key

Dependent action

vpc:DiagnoseVpnConnections

get

*All resources.

*

None

Parameter permintaan

Parameter	Type	Required	Description	Example
RegionId	string	Yes	ID wilayah koneksi IPsec-VPN. Anda dapat memanggil operasi DescribeRegions untuk mengkueri ID wilayah.	cn-qingdao
VpnGatewayId	string	No	ID instans Gateway VPN.	vpn-bp10hz6b0mbp39flt****
VpnConnectionIds	array	No	ID koneksi IPsec-VPN.
	string	No	ID koneksi IPsec-VPN. Catatan Jika koneksi IPsec-VPN berada dalam mode saluran data tunggal, parameter ini diperlukan.	vco-bp1spxu8hlcvpd7ry****
TunnelIds	array	No	ID saluran data.
	string	No	ID saluran data. Catatan Jika koneksi IPsec-VPN berada dalam mode dual-tunnel, parameter ini diperlukan.	tun-64n1sr9dig64k6****
PageNumber	integer	No	Nomor halaman. Nilai default: 1.	1
PageSize	integer	No	Jumlah entri per halaman dalam kueri halaman. Nilai default: 10.	10

Elemen respons

Element	Type	Description	Example
	object	Tanggapan.
RequestId	string	ID permintaan.	B8094E1E-935B-1397-96A8-4F87A5D1BF29
PageNumber	integer	Nomor halaman.	1
PageSize	integer	Jumlah entri per halaman dalam kueri halaman.	10
TotalCount	integer	Jumlah total entri.	1
VpnConnections	array<object>	Informasi diagnostik tentang koneksi IPsec-VPN.
	object	Informasi diagnostik tentang koneksi IPsec-VPN.
MismatchRemoteParam	string	Nilai parameter yang dikonfigurasi pada Perangkat gateway peer. Parameter ini dikembalikan ketika nilai parameter yang dikonfigurasi untuk koneksi IPsec-VPN dan Perangkat gateway peer tidak cocok.	SHA
MismatchLocalParam	string	Nilai parameter yang dikonfigurasi untuk koneksi IPsec-VPN. Parameter ini dikembalikan ketika nilai parameter yang dikonfigurasi untuk koneksi IPsec-VPN dan Perangkat gateway peer tidak cocok.	SHA256
VpnConnectionId	string	ID koneksi IPsec-VPN.	vco-bp1spxu8hlcvpd7ry****
SourceLog	string	Informasi log yang terkait dengan kesalahan saat ini.	2023-01-13 11:39:21 vco-bp1spxu8hlcvpd7ry**** [PROTO_ERR]: ikev1.c:1433:isakmp_ph1resend(): phase1 negotiation failed due to time up. [{remote id:4}{ph1: 172.16.0.88[500] <=> 192.168.0.206[500], 172.16.0.88 <=> 192.168.0.206}]
FailedReasonCode	string	Kode kesalahan.	Phase1NegotiationTimeout
FailedTime	integer	Stempel waktu ketika kesalahan saat ini terjadi pada koneksi IPsec-VPN. Unit: milidetik. Stempel waktu berada dalam format stempel waktu UNIX, yang menunjukkan total pengatur waktu yang berlalu dari 00:00:00 UTC pada 1 Januari 1970 hingga pengatur waktu ketika kesalahan saat ini terjadi pada koneksi IPsec-VPN.	1673581161000
FailedReason	string	Penyebab kesalahan.	Phase1 negotiation timeout
Severity	string	Tingkat keparahan kesalahan saat ini. Nilai valid: Critical: Kritis. Pecahkan dan selesaikan masalah sesegera mungkin. Warn: Peringatan. Pecahkan dan selesaikan masalah sesegera mungkin. Normal: Normal.	Warn
TunnelId	string	ID saluran data.	tun-64n1sr9dig64k6****

Contoh

Respons sukses

JSONformat

{
  "RequestId": "B8094E1E-935B-1397-96A8-4F87A5D1BF29",
  "PageNumber": 1,
  "PageSize": 10,
  "TotalCount": 1,
  "VpnConnections": [
    {
      "MismatchRemoteParam": "SHA",
      "MismatchLocalParam": "SHA256",
      "VpnConnectionId": "vco-bp1spxu8hlcvpd7ry****",
      "SourceLog": "2023-01-13 11:39:21 vco-bp1spxu8hlcvpd7ry**** [PROTO_ERR]: ikev1.c:1433:isakmp_ph1resend(): phase1 negotiation failed due to time up. [{remote id:4}{ph1: 172.16.0.88[500] <=> 192.168.0.206[500], 172.16.0.88 <=> 192.168.0.206}]",
      "FailedReasonCode": "Phase1NegotiationTimeout",
      "FailedTime": 1673581161000,
      "FailedReason": "Phase1 negotiation timeout",
      "Severity": "Warn",
      "TunnelId": "tun-64n1sr9dig64k6****"
    }
  ]
}

Kode kesalahan

HTTP status code	Error code	Error message	Description
400	InvalidParameter	The parameter is invalid.	Parameter yang ditentukan tidak valid.
403	Forbidden	User not authorized to operate on the specified resource.	Anda tidak memiliki izin untuk melakukan operasi pada sumber daya yang ditentukan. Ajukan izin yang diperlukan dan coba lagi.

Lihat Error Codes untuk daftar lengkap.

Catatan rilis

Lihat Release Notes untuk daftar lengkap.