Resource Orchestration Service:ALIYUN::VPC::IpsecServer

構文

{
  "Type": "ALIYUN::VPC::IpsecServer",
  "Properties": {
    "LocalSubnet": String,
    "EffectImmediately": Boolean,
    "ClientIpPool": String,
    "VpnGatewayId": String,
    "IpsecConfig": Map,
    "Psk": String,
    "IkeConfig": Map,
    "IpsecServerName": String,
    "PskEnabled": Boolean
  }
}

プロパティ

IpsecConfig構文

"IpsecConfig": {
  "IpsecPfs": String,
  "IpsecEncAlg": String,
  "IpsecAuthAlg": String,
  "IpsecLifetime": Integer
}

IpsecConfigプロパティ

IkeConfig構文

"IkeConfig": {
  "IkeAuthAlg": String,
  "LocalId": String,
  "IkeEncAlg": String,
  "IkeVersion": String,
  "IkeMode": String,
  "IkeLifetime": Integer,
  "RemoteId": String,
  "IkePfs": String
}

IkeConfigプロパティ

レスポンスパラメータ

Fn::GetAtt

• IpsecServerId：IPsec-VPNサーバーのID。
• IpsecServerName：IPsec-VPNサーバーの名前。

例

JSON 形式

{
  "ROSTemplateFormatVersion": "2015-09-01",
  "Parameters": {
    "LocalSubnet": {
      "Type": "String",
      "Description": "ローカルネットワークセグメントとは、クライアントネットワークセグメントと相互接続する必要がある VPC 側のネットワークセグメントを指します。複数のネットワークセグメントを区切るには、半角カンマ（,）を使用します。例：192.168.1.0/24,192.168.2.0/24。" // The local network segment refers to the network segment on the VPC side that needs to be interconnected with the client network segment. Use half-width commas (,) to separate multiple network segments, for example: 192.168.1.0/24,192.168.2.0/24.
    },
    "EffectImmediately": {
      "Type": "Boolean",
      "Description": "true：新しい構成を適用し、すぐに再接続をトリガーします。\nfalse：ネットワークトラフィックが発生した場合にのみ再接続をトリガーします。（再接続により、ネットワークが短時間利用できなくなる可能性があります）", // true: Apply the new configuration and trigger a reconnection immediately. \nfalse: Trigger a reconnection only when network traffic occurs. (The reconnection may cause the network to be unavailable for a brief moment)
      "AllowedValues": [
        "True",
        "true",
        "False",
        "false"
      ]
    },
    "ClientIpPool": {
      "Type": "String",
      "Description": "クライアントネットワークセグメントとは、クライアントの仮想ネットワークカードにアクセスアドレスを割り当てるアドレスセグメントを指します。注：クライアントネットワークセグメントは VPC 側のネットワークセグメントと競合することはできません。" // Client network segment refers to the address segment that assigns access addresses to the virtual network card of the client. Note: The client network segment cannot conflict with the VPC side network segment.
    },
    "VpnGatewayId": {
      "Type": "String",
      "Description": "VPNゲートウェイインスタンスID。" // VPN gateway instance ID.
    },
    "IpsecConfig": {
      "Type": "Json",
      "Description": "第2フェーズでのネゴシエーションパラメータ構成。" // Negotiation parameter configuration in the second phase.
    },
    "Psk": {
      "Type": "String",
      "Description": "事前共有キー。VPNゲートウェイとクライアント間のID認証に使用されます。デフォルトでは16ビットのランダムな文字列がランダムに生成されます。または、手動でキーを指定することもできます。長さは100文字までに制限されています。" // Pre-Shared key. Used for identity authentication between the VPN gateway and the client. A 16-bit random string is randomly generated by default, or you can manually specify the key. The length is limited to 100 characters.
    },
    "IkeConfig": {
      "Type": "Json",
      "Description": "第1フェーズでのネゴシエーションパラメータ構成。" // Negotiation parameter configuration in the first phase.
    },
    "IpsecServerName": {
      "Type": "String",
      "Description": "値は2～128文字で、英字または漢字で始まる必要があります。数字、アンダースコア（_）、ハイフン（-）を含めることができます。" // The value must be 2 to 128 characters in length and start with a letter or Chinese character. It can contain digits, underscores (_), and hyphens (-).
    },
    "PskEnabled": {
      "Type": "Boolean",
      "Description": "事前共有キー認証方式を有効にするかどうか。値がtrueの場合のみ、事前共有キー認証モードが有効になります。" // Whether to enable the pre-shared key authentication method. Only the value is true, which means that the pre-shared key authentication mode is enabled.
      "AllowedValues": [
        "True",
        "true",
        "False",
        "false"
      ]
    }
  },
  "Resources": {
    "IpsecServer": {
      "Type": "ALIYUN::VPC::IpsecServer",
      "Properties": {
        "LocalSubnet": {
          "Ref": "LocalSubnet"
        },
        "EffectImmediately": {
          "Ref": "EffectImmediately"
        },
        "ClientIpPool": {
          "Ref": "ClientIpPool"
        },
        "VpnGatewayId": {
          "Ref": "VpnGatewayId"
        },
        "IpsecConfig": {
          "Ref": "IpsecConfig"
        },
        "Psk": {
          "Ref": "Psk"
        },
        "IkeConfig": {
          "Ref": "IkeConfig"
        },
        "IpsecServerName": {
          "Ref": "IpsecServerName"
        },
        "PskEnabled": {
          "Ref": "PskEnabled"
        }
      }
    }
  },
  "Outputs": {
    "IpsecServerId": {
      "Description": "IPsecサーバーID。", // IPsec server ID.
      "Value": {
        "Fn::GetAtt": [
          "IpsecServer",
          "IpsecServerId"
        ]
      }
    },
    "IpsecServerName": {
      "Description": "IPsecサーバー名。", // IPsec server name.
      "Value": {
        "Fn::GetAtt": [
          "IpsecServer",
          "IpsecServerName"
        ]
      }
    }
  }
}

YAML 形式

ROSTemplateFormatVersion: '2015-09-01'
Parameters:
  ClientIpPool:
    Description: 'クライアントネットワークセグメントとは、クライアントの仮想ネットワークカードにアクセスアドレスを割り当てるアドレスセグメントを指します。注：クライアントネットワークセグメントは VPC 側のネットワークセグメントと競合することはできません。'
    Type: String
  EffectImmediately:
    AllowedValues:
    - 'True'
    - 'true'
    - 'False'
    - 'false'
    Description: "true：新しい構成を適用し、すぐに再接続をトリガーします。 \nfalse：ネットワークトラフィックが発生した場合にのみ再接続をトリガーします。（再接続により、ネットワークが短時間利用できなくなる可能性があります）"
    Type: Boolean
  IkeConfig:
    Description: 第1フェーズでのネゴシエーションパラメータ構成。
    Type: Json
  IpsecConfig:
    Description: 第2フェーズでのネゴシエーションパラメータ構成。
    Type: Json
  IpsecServerName:
    Description: 値は 2 ～ 128 文字で、英字または漢字で始まる必要があります。数字、アンダースコア（_）、ハイフン（-）を含めることができます。
    Type: String
  LocalSubnet:
    Description: 'ローカルネットワークセグメントとは、クライアントネットワークセグメントと相互接続する必要がある VPC 側のネットワークセグメントを指します。複数のネットワークセグメントを区切るには、半角カンマ（,）を使用します。例：192.168.1.0/24,192.168.2.0/24。'
    Type: String
  Psk:
    Description: 事前共有キー。VPN ゲートウェイとクライアント間の ID 認証に使用されます。デフォルトでは 16 ビットのランダムな文字列がランダムに生成されます。または、手動でキーを指定することもできます。長さは 100 文字までに制限されています。
    Type: String
  PskEnabled:
    AllowedValues:
    - 'True'
    - 'true'
    - 'False'
    - 'false'
    Description: 事前共有キー認証方式を有効にするかどうか。値が true の場合のみ、事前共有キー認証モードが有効になります。
    Type: Boolean
  VpnGatewayId:
    Description: VPN ゲートウェイインスタンス ID。
    Type: String
Resources:
  IpsecServer:
    Properties:
      ClientIpPool:
        Ref: ClientIpPool
      EffectImmediately:
        Ref: EffectImmediately
      IkeConfig:
        Ref: IkeConfig
      IpsecConfig:
        Ref: IpsecConfig
      IpsecServerName:
        Ref: IpsecServerName
      LocalSubnet:
        Ref: LocalSubnet
      Psk:
        Ref: Psk
      PskEnabled:
        Ref: PskEnabled
      VpnGatewayId:
        Ref: VpnGatewayId
    Type: ALIYUN::VPC::IpsecServer
Outputs:
  IpsecServerId:
    Description: IPsec サーバー ID。
    Value:
      Fn::GetAtt:
      - IpsecServer
      - IpsecServerId
  IpsecServerName:
    Description: IPsec サーバー名。
    Value:
      Fn::GetAtt:
      - IpsecServer
      - IpsecServerName