全部產品
Search
文件中心

Cloud Enterprise Network:GrantInstanceToTransitRouter - 為轉寄路由器執行個體授予串連跨帳號網路執行個體的許可權

更新時間:Apr 21, 2026

在轉寄路由器執行個體串連其他帳號的網路執行個體前,需要其他帳號的網路執行個體對轉寄路由器執行個體進行授權。調用GrantInstanceToTransitRouter介面為轉寄路由器執行個體進行授權。

介面說明

  • GrantInstanceToTransitRouter介面僅支援為轉寄路由器執行個體授予串連跨帳號Virtual Private Cloud(Virtual Private Cloud)執行個體、邊界路由器 VBR(Virtual Border Router)執行個體、IPsec 串連和專線網關 ECR(ExpressConnect Router)執行個體的許可權。

    如果需要為轉寄路由器執行個體授予串連雲串連網 CCN(Cloud Connect Network)執行個體的許可權,請調用 GrantInstanceToCbn 介面。

  • 調用GrantInstanceToTransitRouter介面前,請確保您已經瞭解轉寄路由器的計費規則、授權操作的使用限制以及授權操作的前提條件。更多資訊,請參見跨帳號網路執行個體授權

  • 在進行網路執行個體授權前,請確保完成以下操作:

    已確認網路執行個體所屬帳號和轉寄路由器執行個體所屬帳號為同一類型。

    已擷取轉寄路由器執行個體所屬的阿里雲帳號(主帳號)ID。

    已擷取轉寄路由器執行個體所屬的雲企業網執行個體 ID。

    在操作 VBR 執行個體授權前,請您聯絡客戶經理申請開通 VBR 執行個體授權功能。

    在操作 IPsec 串連授權前,請確保 IPsec 串連未綁定任何資源:

    如果 IPsec 串連已綁定 VPN 閘道執行個體,則不再支援綁定同帳號或者跨帳號的轉寄路由器執行個體。

    如果 IPsec 串連已綁定轉寄路由器執行個體,則需先解除綁定關係。具體操作,請參見刪除網路執行個體串連

調試

您可以在OpenAPI Explorer中直接運行該介面,免去您計算簽名的困擾。運行成功後,OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊,可以在RAM權限原則語句的Action元素中使用,用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下:

  • 操作:是指具體的許可權點。

  • 存取層級:是指每個操作的存取層級,取值為寫入(Write)、讀取(Read)或列出(List)。

  • 資源類型:是指操作中支援授權的資源類型。具體說明如下:

    • 對於必選的資源類型,用前面加 * 表示。

    • 對於不支援資源級授權的操作,用全部資源表示。

  • 條件關鍵字:是指雲產品自身定義的條件關鍵字。

  • 關聯操作:是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權,操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

cen:GrantInstanceToTransitRouter

create

*全部資源

*

請求參數

名稱

類型

必填

描述

樣本值

CenId

string

轉寄路由器執行個體所屬的雲企業網執行個體 ID。

cen-44m0p68spvlrqq****

InstanceId

string

網路執行個體 ID。

vpc-bp1h8vbrbcgohcju5****

InstanceType

string

網路執行個體的類型。取值:

  • VPC:表示 VPC 執行個體。

  • ExpressConnect:表示 VBR 執行個體。

  • VPN:表示 IPsec 串連。

  • ECR:表示 ECR 執行個體。

VPC

RegionId

string

網路執行個體所屬的地區 ID。

您可以通過調用 DescribeChildInstanceRegions 介面擷取地區 ID。

cn-hangzhou

CenOwnerId

integer

雲企業網執行個體所屬的阿里雲帳號(主帳號)ID。

1250123456123456

OrderType

string

網路執行個體的付費方。取值:

  • PayByCenOwner:表示網路執行個體產生的費用由雲企業網執行個體所屬的帳號承擔。

  • PayByResourceOwner:表示網路執行個體產生的費用由網路執行個體所屬的帳號承擔。

PayByCenOwner

返回參數

名稱

類型

描述

樣本值

object

返回結果。

RequestId

string

請求 ID。

C6E5992C-A57B-5A6C-9B26-568074DC68BA

樣本

正常返回樣本

JSON格式

{
  "RequestId": "C6E5992C-A57B-5A6C-9B26-568074DC68BA"
}

錯誤碼

HTTP status code

錯誤碼

錯誤資訊

描述

400 Forbbiden.TransitRouterServiceNotOpen The user has not open transit router service. 轉寄路由器服務未開啟,請開啟後重試。
400 NoPermission.AliyunServiceRoleForCEN You are not authorized to create the service linked role. Role Name: AliyunServiceRoleForCEN. Service Name: cen.aliyuncs.com. Make sure that the user has been granted the ram:CreateServiceLinkedRole permission. 您沒有許可權建立服務關聯角色,角色名稱:AliyunServiceRoleForCEN,服務名:cen.aliyuncs.com。請確保已授予目前使用者ram:CreateServiceLinkedRole許可權。
400 IllegalParam.CenId The specified CenId is invalid. 雲企業網執行個體ID非法。
400 OperationFailed.TaskConflict The operation is too frequent, please wait a moment and try again. 操作頻繁,請稍後重試。
400 InvalidVbr.NotFound vbr is not found.
400 OperationFailed.GrantCrossAccountExist Cross-account authorization already exists. 跨帳號授權已存在。
400 Forbidden.TransitRouterServiceExpired The transit router service is out of service. 轉寄路由器服務已欠費停服,請續約後重試。
400 Forbidden.OperateShareResource You cannot operate shared resources. 來自共用的資源不允許操作。
400 InvalidParameter Invalid parameter. 參數不合法。
400 Unauthorized The AccessKeyId is unauthorized. 帳號無許可權操作。
400 OperationFailed.CanNotGrantVbrInstanceToCen Grant VBR instance to CEN is not supported for current VBR owner account. 操作無效,當前帳號不支援授權VBR給其他帳號的CEN。
404 InvalidInstanceId.NotFound InstanceId is not found.

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊,參考變更詳情