VPN Gateway:CreateVpnAttachment

IPsec-VPN 接続のリージョン ID。

DescribeRegions 操作を呼び出してリージョン ID をクエリできます。

IPsec-VPN 接続の名前。

名前は 1～100 文字で、http:// または https:// で始まることはできません。

カスタマーゲートウェイの ID。

IPsec-VPN 接続のネットワークタイプ。有効な値:

• public (デフォルト): パブリックネットワーク。IPsec-VPN 接続はインターネット上に暗号化された通信チャネルを確立します。

• private: プライベートネットワーク。IPsec-VPN 接続はプライベートネットワーク上に暗号化された通信チャネルを確立します。

オンプレミスデータセンターと通信する必要がある VPC 側の CIDR ブロック。この CIDR ブロックは位相 2 ネゴシエーションで使用されます。

複数の CIDR ブロックはコンマ (,) で区切ります。例: 192.168.1.0/24,192.168.2.0/24。

IPsec-VPN 接続のルーティングモードに関する注意事項:

• LocalSubnet と RemoteSubnet の両方が 0.0.0.0/0 に設定されている場合、送信先ルーティングモードが使用されます。

• LocalSubnet と RemoteSubnet の両方が特定の CIDR ブロックに設定されている場合、ポリシーベースのルーティングモードが使用されます。

VPC と通信する必要があるオンプレミスデータセンター側の CIDR ブロック。この CIDR ブロックは位相 2 ネゴシエーションで使用されます。

複数の CIDR ブロックはコンマ (,) で区切ります。例: 192.168.3.0/24,192.168.4.0/24。

IPsec-VPN 接続のルーティングモードに関する注意事項:

• LocalSubnet と RemoteSubnet の両方が 0.0.0.0/0 に設定されている場合、送信先ルーティングモードが使用されます。

• LocalSubnet と RemoteSubnet の両方が特定の CIDR ブロックに設定されている場合、ポリシーベースのルーティングモードが使用されます。

構成を即時に効果があるかどうかを指定します。有効な値:

• true: 構成完了後、システムは直ちに IPsec プロトコルネゴシエーションを開始します。

• false (デフォルト): トラフィックが IPsec-VPN 接続に入った場合にのみ、システムは IPsec プロトコルネゴシエーションを開始します。

このパラメーターは、シングルトンネル IPsec-VPN 接続を作成する場合にサポートされます。

位相 1 ネゴシエーション構成:

• IkeConfig.Psk: VPN ゲートウェイとオンプレミスデータセンター間の身分認証に使用される事前共有鍵。

  • キーは 1～100 文字で、数字、大文字、小文字、および以下の文字を含めることができます。スペースを含めることはできません。~!`@#$%^&*()_-+={}[]|;:',.<>/?

  • 事前共有鍵を指定しない場合、システムはランダムな文字列を事前共有鍵として生成します。 DescribeVpnConnection 操作を呼び出して、システムによって自動的に生成された事前共有鍵をクエリできます。

  説明

  IPsec-VPN 接続側の事前共有鍵は、オンプレミスデータセンター側の認証キーと同じである必要があります。そうでない場合、オンプレミスデータセンターと VPN ゲートウェイ間の接続を確立できません。

• IkeConfig.IkeVersion: IKE プロトコルのバージョン。有効な値: ikev1 または ikev2。デフォルト値: ikev1。

• IkeConfig.IkeMode: ネゴシエーションモード。有効な値: main または aggressive。デフォルト値: main。

• IkeConfig.IkeEncAlg: 位相 1 ネゴシエーションで使用される暗号化アルゴリズム。有効な値: aes、aes192、aes256、des、または 3des。デフォルト値: aes。

• IkeConfig.IkeAuthAlg: 位相 1 ネゴシエーションで使用される認証アルゴリズム。有効な値: md5、sha1、sha256、sha384、sha512。デフォルト値: md5。

• IkeConfig.IkePfs: 位相 1 ネゴシエーションで使用される Diffie-Hellman キー交換アルゴリズム。有効な値: group1、group2、group5、または group14。デフォルト値: group2。

• IkeConfig.IkeLifetime: 位相 1 ネゴシエーションで生成される SA のライフタイム。単位: 秒。有効な値: 0 ～ 86400。デフォルト値: 86400。

• IkeConfig.LocalId: IPsec-VPN 接続の Alibaba Cloud 側の識別子。識別子は最大 100 文字で、スペースを含めることはできません。デフォルト値は空です。

• IkeConfig.RemoteId: IPsec-VPN 接続のオンプレミスデータセンター側の識別子。識別子は最大 100 文字で、スペースを含めることはできません。デフォルト値はカスタマーゲートウェイの IP アドレスです。

このパラメーターは、シングルトンネル IPsec-VPN 接続を作成する場合にサポートされます。

位相 2 ネゴシエーション構成:

• IpsecConfig.IpsecEncAlg: 位相 2 ネゴシエーションで使用される暗号化アルゴリズム。有効な値: aes、aes192、aes256、des、または 3des。デフォルト値: aes。

• IpsecConfig.IpsecAuthAlg: 位相 2 ネゴシエーションで使用される認証アルゴリズム。有効な値: md5、sha1、sha256、sha384、sha512。デフォルト値: md5。

• IpsecConfig.IpsecPfs: 位相 2 ネゴシエーションで使用される Diffie-Hellman キー交換アルゴリズム。有効な値: disabled、group1、group2、group5、または group14。デフォルト値: group2。

• IpsecConfig.IpsecLifetime: 位相 2 ネゴシエーションで生成される SA のライフタイム。単位: 秒。有効な値: 0 ～ 86400。デフォルト値: 86400。

このパラメーターは、シングルトンネル IPsec-VPN 接続を作成する場合にサポートされます。

BGP 構成:

• BgpConfig.EnableBgp: BGP を有効にするかどうかを指定します。有効な値: true または false (デフォルト)。

• BgpConfig.LocalAsn: Alibaba Cloud 側の自律システム番号。有効な値: 1 ～ 4294967295。デフォルト値: 45104。

  自律システム番号を 2 セグメントフォーマット (最初の 16 ビット.最後の 16 ビット) で入力できます。各セグメントを 10 進数フォーマットで入力します。

  たとえば、123.456 と入力した場合、自律システム番号は 123 × 65536 + 456 = 8061384 となります。

• BgpConfig.TunnelCidr: IPsec トンネルの CIDR ブロック。CIDR ブロックは 169.254.0.0/16 内のプレフィックス長 30 のサブネットである必要があり、169.254.0.0/30、169.254.1.0/30、169.254.2.0/30、169.254.3.0/30、169.254.4.0/30、169.254.5.0/30、169.254.6.0/30、または 169.254.169.252/30 は使用できません。

• LocalBgpIp: Alibaba Cloud 側の BGP アドレス。このアドレスは IPsec トンネル CIDR ブロック内の IP アドレスです。

このパラメーターは、シングルトンネル IPsec-VPN 接続を作成する場合にサポートされます。

ヘルスチェック構成:

• HealthCheckConfig.enable: ヘルスチェックを有効にするかどうかを指定します。有効な値: true または false (デフォルト)。

• HealthCheckConfig.dip: ヘルスチェックの送信先 IP アドレス。IPsec-VPN 接続経由で VPC 側からアクセスできるオンプレミスデータセンターの IP アドレスを入力します。

• HealthCheckConfig.sip: ヘルスチェックのソース IP アドレス。IPsec-VPN 接続経由でオンプレミスデータセンターからアクセスできる VPC 側の IP アドレスを入力します。

• HealthCheckConfig.interval: ヘルスチェックの再試行間隔。単位: 秒。デフォルト値: 3。

• HealthCheckConfig.retry: ヘルスチェックのリトライ回数。デフォルト値: 3。

• HealthCheckConfig.Policy: ヘルスチェック失敗時に公開済みのルートを撤回するかどうかを指定します。有効な値:

  • revoke_route (デフォルト): 公開済みのルートを撤回します。

  • reserve_route: 公開済みのルートを撤回しません。

ルートを自動構成するかどうかを指定します。有効な値:

• true (デフォルト): ルートを自動構成します。

• false: ルートを自動構成しません。

このパラメーターは、シングルトンネル IPsec-VPN 接続を作成する場合にサポートされます。

Dead Peer Detection (DPD) 特徴を有効にするかどうかを指定します。有効な値:

• true (デフォルト): DPD 特徴を有効にします。IPsec イニシエーターは DPD パケットを送信して、ピアデバイスが稼働中かどうかを確認します。指定時間内に正しい応答が受信されない場合、ピアは切断されたとみなされます。ISAKMP SA および対応する IPsec SA が削除され、セキュリティトンネルも削除されます。

• false: DPD 特徴を無効にします。IPsec イニシエーターは DPD パケットを送信しません。

このパラメーターは、シングルトンネル IPsec-VPN 接続を作成する場合にサポートされます。

NAT 越えを有効にするかどうかを指定します。有効な値:

• true (デフォルト): NAT 越えを有効にします。NAT 越えが有効になると、IKE ネゴシエーションプロセスは UDP ポート番号の検証をスキップし、VPN トンネル内の NAT ゲートウェイデバイスを検出できます。

• false: NAT 越えを無効にします。

ピアの CA 証明書。

リクエストのべき等性を確保するために使用されるクライアントトークン。

クライアントを使用してトークンを生成できますが、異なるリクエスト間でトークンが一意であることを確認する必要があります。クライアントトークンには ASCII 文字のみを含めることができます。

IPsec-VPN 接続が属するリソースグループの ID。

• ListResourceGroups 操作を呼び出してリソースグループ ID をクエリできます。

• リソースグループ ID を指定しない場合、IPsec-VPN 接続は作成後にデフォルトのリソースグループに属します。

このパラメーターは、デュアルトンネル IPsec-VPN 接続を作成する場合にサポートされます。

トンネルの BGP を有効にするかどうかを指定します。有効な値: true または false (デフォルト)。

ドライランを実行するかどうかを指定します。有効な値:

• true: IPsec-VPN 接続を作成せずにドライランを実行します。システムは必須パラメーター、リクエストフォーマット、およびサービスの制限をチェックします。チェックが失敗した場合、対応するエラーが返されます。チェックが成功した場合、エラーコード DryRunOperation が返されます。

• false (デフォルト): ドライランを実行し、リクエストを送信します。チェックが成功した場合、IPsec-VPN 接続が作成されます。

単一 VPN トンネルの帯域幅仕様。有効な値:

• Standard (デフォルト): 標準。デフォルトの帯域幅は 1 Gbps です。

• Large: large。デフォルトの帯域幅は 3 Gbps です。