GrantInstanceToTransitRouter為轉寄路由器執行個體授權串連跨帳號網路執行個體-雲企業網-阿里雲 - Cloud Enterprise Network

在轉發路由器執行個體連線其他帳號的網路執行個體前，需要其他帳號的網路執行個體對轉發路由器執行個體進行授權。呼叫 GrantInstanceToTransitRouter 介面為轉發路由器執行個體進行授權。

介面說明

GrantInstanceToTransitRouter 介面僅支援為轉發路由器執行個體授予連線跨帳號專有網路 VPC（Virtual Private Cloud）執行個體、邊界路由器 VBR（Virtual Border Router）執行個體、IPsec 連線和專線閘道器 ECR（ExpressConnect Router）執行個體的權限。

如果需要為轉發路由器執行個體授予連線雲連接網 CCN（Cloud Connect Network）執行個體的權限，請呼叫 GrantInstanceToCbn 介面。
呼叫 GrantInstanceToTransitRouter 介面前，請確保您已經了解轉發路由器的計費規則、授權操作的使用限制以及授權操作的前提條件。更多資訊，請參見跨帳號網路執行個體授權。
在進行網路執行個體授權前，請確保完成以下操作：

已確認網路執行個體所屬帳號和轉發路由器執行個體所屬帳號為同一類型。

已取得轉發路由器執行個體所屬的阿里雲帳號（主帳號）ID。

已取得轉發路由器執行個體所屬的雲企業網執行個體 ID。

在操作 VBR 執行個體授權前，請您聯絡客戶經理申請開通 VBR 執行個體授權功能。

在操作 IPsec 連線授權前，請確保 IPsec 連線未綁定任何資源：

如果 IPsec 連線已綁定 VPN 閘道器執行個體，則不再支援綁定同帳號或者跨帳號的轉發路由器執行個體。

如果 IPsec 連線已綁定轉發路由器執行個體，則需先解除綁定關係。具體操作，請參見刪除網路執行個體連線。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

cen:GrantInstanceToTransitRouter

create

*All Resource

*

無

請求參數

名稱	類型	必填	描述	樣本值
CenId	string	是	轉發路由器執行個體所屬的雲企業網執行個體 ID。	cen-44m0p68spvlrqq****
InstanceId	string	是	網路執行個體 ID。	vpc-bp1h8vbrbcgohcju5****
InstanceType	string	是	網路執行個體的類型。取值： VPC：表示 VPC 執行個體。 ExpressConnect：表示 VBR 執行個體。 VPN：表示 IPsec 連線。 ECR：表示 ECR 執行個體。	VPC
RegionId	string	否	網路執行個體所屬的地域 ID。您可以透過呼叫 DescribeChildInstanceRegions 介面取得地域 ID。	cn-hangzhou
CenOwnerId	integer	是	雲企業網執行個體所屬的阿里雲帳號（主帳號）ID。	1250123456123456
OrderType	string	否	網路執行個體的付費方。取值： PayByCenOwner：表示網路執行個體產生的費用由雲企業網執行個體所屬的帳號承擔。 PayByResourceOwner：表示網路執行個體產生的費用由網路執行個體所屬的帳號承擔。枚舉值： PayByResourceOwner : 網路執行個體所屬帳號付費。 PayByCenOwner : 雲企業網執行個體所屬帳號付費。	PayByCenOwner

返回參數

名稱	類型	描述	樣本值
	object	返回結果。
RequestId	string	請求 ID。	C6E5992C-A57B-5A6C-9B26-568074DC68BA

樣本

正常返回樣本

JSON格式

{
  "RequestId": "C6E5992C-A57B-5A6C-9B26-568074DC68BA"
}

錯誤碼

HTTP status code	錯誤碼	錯誤資訊	描述
400	Forbbiden.TransitRouterServiceNotOpen	The user has not open transit router service.	轉發路由器服務未開啟，請開啟後重試。
400	NoPermission.AliyunServiceRoleForCEN	You are not authorized to create the service linked role. Role Name: AliyunServiceRoleForCEN. Service Name: cen.aliyuncs.com. Make sure that the user has been granted the ram:CreateServiceLinkedRole permission.	未授權。
400	IllegalParam.CenId	The specified CenId is invalid.	指定的 cenId 不合法。
400	OperationFailed.TaskConflict	The operation is too frequent, please wait a moment and try again.	操作頻繁，請稍後重試。
400	InvalidVbr.NotFound	vbr is not found.
400	OperationFailed.GrantCrossAccountExist	Cross-account authorization already exists.	跨帳號授權已存在。
400	Forbidden.TransitRouterServiceExpired	The transit router service is out of service.	轉發路由器服務已欠費停服，請續費後重試。
400	Forbidden.OperateShareResource	You cannot operate shared resources.	來自共享的資源不允許操作。
400	InvalidParameter	Invalid parameter.	參數不合法。
400	Unauthorized	The AccessKeyId is unauthorized.	帳號無權限操作。
400	OperationFailed.CanNotGrantVbrInstanceToCen	Grant VBR instance to CEN is not supported for current VBR owner account.	操作無效，目前帳號不支援將 VBR 授權給其他帳號的 CEN。
400	InvalidParameter.CenId	The specified parameter CenId is invalid.
404	InvalidInstanceId.NotFound	InstanceId is not found.

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。