中文婷婷字幕无码字幕婷,日无码在线播放的视频

華為云計算云知識更新VPN連接UpdateVpnConnection

更新VPN連接UpdateVpnConnection

時間: 2023-10-19 15:52:06

猜你想看：

實時語音識別云服務器配置 CDN是什么意思視頻點播加速什么是云桌面

功能介紹

根據連接ID，更新指定的VPN連接的參數(shù)

URI

PUT /v5/{project_id}/vpn-connection/{vpn_connection_id}

表1 參數(shù)說明
名稱	類型	是否必選	說明
project_id	String	是	項目ID，可以通過獲取項目ID獲取項目ID。
vpn_connection_id	String	是	VPN連接ID

請求消息

請求參數(shù)

表2 請求參數(shù)
名稱	類型	是否必選	描述
vpn_connection	UpdateVpnConnectionRequestBodyContent object	是	vpn_connection對象

表3 UpdateVpnConnectionRequestBodyContent
名稱	類型	是否必選	描述
name	String	否	功能說明：VPN連接名稱取值范圍：1-64個字符，支持數(shù)字、英文字母、中文(\u4e00 - \u9fa5)、_(下劃線)、-(中劃線)。
cgw_id	String	否	功能說明：對端網關ID 約束：36位UUID
peer_subnets	Array of String	否	功能說明：對端子網約束： VPN網關的關聯(lián)模式為er并且style字段為policy或bgp時不填，其他場景必填。部分網段是VPC預留網段，不能作為對端子網，比如100.64.0.0/10，214.0.0.0/8。每個VPN連接最多填寫50個對端子網。
tunnel_local_address	String	否	功能說明：路由模式下配置在VPN網關上的tunnel接口地址。例如：169.254.76.1/30。約束：前16位必須是169.254，不能使用169.254.195.xxx；掩碼長度必須是30。必須和tunnel_peer_address在同一個30掩碼范圍。應填寫網段中的主機地址。
tunnel_peer_address	String	否	功能說明：路由模式下配置在用戶側設備上的tunnel接口地址。例如：169.254.76.1/30。約束：前16位必須是169.254，不能使用169.254.195.xxx；掩碼長度必須是30。必須和tunnel_local_address在同一個30掩碼范圍。應填寫網段中的主機地址。
psk	String	否	功能說明：預共享密鑰。ike版本為v2時，只修改該字段不生效。約束：8-128個字符，只能包含大寫字母、小寫字母、數(shù)字和特殊字符(~!@#$%^()-_+={ },./:;)且至少包含四種字符的三種。
policy_rules	Array of PolicyRule objects	否	功能說明：策略模式的策略規(guī)則組約束：最多填寫5個。style為policy時填寫，為static或bgp時不填。可以通過查詢VPN連接查看VPN連接的style。
ikepolicy	UpdateIkePolicy object	否	ike策略對象
ipsecpolicy	UpdateIpsecPolicy object	否	ipsec策略對象

表4 PolicyRule
名稱	類型	是否必選	描述
rule_index	Integer	否	功能說明：規(guī)則ID，用于區(qū)分配置的策略規(guī)則順序。建議不填。取值范圍：0-50 約束：不能與其他PolicyRule下的rule_index相同，ResponseVpnConnection中的rule_index可能與該值不同，因為vpn服務會將多個destination拆成不同rule。
source	String	否	功能說明：源地址網段。約束：不能與其他PolicyRule下的source相同。
destination	Array of String	否	功能說明：目的地址網段。單個網段格式示例：192.168.52.0/24。約束：每個PolicyRule最多填寫50個。

表5 UpdateIkePolicy
名稱	類型	是否必選	描述
ike_version	String	否	功能說明：IKE版本號取值范圍：當VPN網關的flavor配置為GM時，取值范圍為v1；其他場景下取值范圍為v1，v2。默認值：當VPN網關的flavor配置為GM時，默認值為v1；其他場景下，默認值為v2。
phase1_negotiation_mode	String	否	功能說明：協(xié)商模式取值范圍：當VPN網關的flavor配置為GM時，取值范圍為main；其他場景下取值范圍為main，aggressive。 main：主模式，協(xié)商過程安全性高。 aggressive：野蠻模式，協(xié)商快速且協(xié)商成功率高。約束：ike版本為v2時忽略此字段，IKE版本為v1時生效。
authentication_algorithm	String	否	功能說明：認證算法。修改該字段后需要等SA協(xié)商一階段老化后生效。取值范圍：當VPN網關的flavor配置為GM時，取值范圍為sm3；其他場景下取值范圍為sha2-512，sha2-384，sha2-256，sha1，md5。其中，sha1和md5安全性較低，請慎用。
encryption_algorithm	String	否	功能說明：加密算法。修改該字段后需要等SA協(xié)商一階段老化后生效。取值范圍：當VPN網關的flavor配置為GM時，取值范圍為sm4；其他場景下取值范圍為aes-256-gcm-16，aes-128-gcm-16，aes-256，aes-192，aes-128，3des。其中，3des安全性較低，請慎用。
dh_group	String	否	功能說明：第一階段密鑰交換使用的DH組。修改該字段后需要等協(xié)商一階段老化后生效。當VPN網關的flavor配置為GM時，該字段無法修改。取值范圍：group1，group2，group5，group14，group15，group16，group19，group20，group21。其中，group1，group2，group5，group14安全性較低，請慎用。
lifetime_seconds	Integer	否	功能說明：表示SA的生存周期，當該生存周期超時后IKE SA將自動更新。修改該字段后需要等協(xié)商一階段老化后生效。取值范圍：60-604800，單位：秒
local_id_type	String	否	功能說明：本端ID類型當VPN網關的flavor配置為GM時，該字段無法修改。取值范圍：ip，fqdn。
local_id	String	否	功能說明：本端ID 當VPN網關的flavor配置為GM時，該字段無法修改。約束：最大長度255個字符，只能由大小寫字母、數(shù)字和特殊符號組成，不支持以下特殊字符：&、<、>、[、]、\、空格、？，區(qū)分大小寫。當local_id_type為fqdn時填寫，需要和對端設備的peer_id一致。
peer_id_type	String	否	功能說明：對端ID類型當VPN網關的flavor配置為GM時，該字段無法修改。取值范圍：ip，fqdn。
peer_id	String	否	功能說明：對端ID 當VPN網關的flavor配置為GM時，該字段無法修改。約束：最大長度255個字符，只能由大小寫字母、數(shù)字和特殊符號組成，不支持以下特殊字符：&、<、>、[、]、\、空格、？，區(qū)分大小寫。當peer_id_type為fqdn時填寫，需要和對端設備的local_id一致。
dpd	UpdateDpd object	否	對等體存活檢測對象

表6 UpdateDpd
名稱	類型	是否必選	描述
timeout	Integer	否	功能說明：對等體存活檢測報文重傳間隔取值范圍：2-60，單位：秒，不填時默認為15。
interval	Integer	否	功能說明：對等體存活檢測空閑時間取值范圍：10-3600，單位：秒，不填時默認為30。
msg	String	否	功能說明：對等體存活檢測報文格式取值范圍： seq-hash-notify：指定DPD報文中的載荷順序是hash-notify。 seq-notify-hash：指定DPD報文中的載荷順序是notify-hash。默認為seq-hash-notify

表7 UpdateIpsecPolicy
名稱	類型	是否必選	描述
authentication_algorithm	String	否	功能說明：認證算法。SHA1和MD5安全性較低，請慎用。修改該字段后需要等協(xié)商二階段老化后生效。取值范圍：當VPN網關的flavor配置為GM時，取值范圍為sm3；其他場景下取值范圍為sha2-512，sha2-384，sha2-256，sha1，md5。
encryption_algorithm	String	否	功能說明：加密算法。3DES安全性較低，請慎用。修改該字段后需要等協(xié)商二階段老化后生效。取值范圍：當VPN網關的flavor配置為GM時，取值范圍為sm4；其他場景下取值范圍為aes-256-gcm-16，aes-128-gcm-16，aes-256，aes-192，aes-128，3des。
pfs	String	否	功能說明：PFS使用的DH密鑰組當VPN網關的flavor配置為GM時，該字段不生效，無法修改。取值范圍：group1，group2，group5，group14，group15，group16，group19，group20，group21，disable，默認為group15。其中，group1，group2，group5，group14安全性較低，請慎用。
transform_protocol	String	否	功能說明：傳輸協(xié)議取值范圍： esp：封裝安全協(xié)議默認為esp
lifetime_seconds	Integer	否	功能說明：表示配置IPSec連接建立的隧道以時間為基準的生存周期。修改該字段后需要等協(xié)商二階段老化后生效。取值范圍：30-604800，單位：秒，默認為3600。
encapsulation_mode	String	否	功能說明：報文封裝模式取值范圍： tunnel：隧道模式默認為tunnel

請求樣例

更新對端子網。

PUT https://{Endpoint}/v5/{project_id}/vpn-connection/{vpn_connection_id}

{
    "vpn_connection": {
        "peer_subnets": [
            "192.168.1.0/24"
        ]
    }
}

更新策略規(guī)則。

PUT https://{Endpoint}/v5/{project_id}/vpn-connection/{vpn_connection_id}

{
    "vpn_connection": {
        "policy_rules": [{
            "rule_index": 1,
            "source": "10.0.0.0/24",
            "destination": [
                "192.168.1.0/24"
            ]
        }]
    }
}

更新生命周期。

PUT https://{Endpoint}/v5/{project_id}/vpn-connection/{vpn_connection_id}

{
    "vpn_connection": {
        "ikepolicy": {
            "lifetime_seconds": 3600
        },
        "ipsecpolicy": {
            "lifetime_seconds": 3600
        }
    }
}

更新連接名稱。

PUT https://{Endpoint}/v5/{project_id}/vpn-connection/{vpn_connection_id}

{
    "vpn_connection": {
        "name": "vpn_connection_name"
    }
}

響應消息

響應參數(shù)

返回狀態(tài)碼為 200: successful operation

表8 響應Body參數(shù)列表
名稱	類型	描述
vpn_connection	ResponseVpnConnection object	vpn_connection對象
request_id	String	請求ID

表9 ResponseVpnConnection
名稱	類型	描述
id	String	功能說明：VPN連接ID 格式：36位UUID
name	String	功能說明：VPN連接名稱，不填時會自動生成。取值范圍：1-64個字符，支持數(shù)字、英文字母、中文(\u4e00 - \u9fa5)、_(下劃線)、-(中劃線)。
vgw_id	String	功能說明：VPN網關ID 格式：36位UUID
vgw_ip	String	功能說明： VPN網關EIP的ID或接入私網IP 格式：36位UUID或點分十進制IPv4地址（如192.168.45.7）
style	String	功能說明：連接模式取值范圍： POLICY: 策略模式 STATIC: 靜態(tài)路由模式 BGP: bgp路由模式
cgw_id	String	功能說明：對端網關ID 格式：36位UUID
peer_subnets	Array of String	對端子網。當VPN網關的關聯(lián)模式為ER并且style字段為BGP或POLICY時不返回。
tunnel_local_address	String	路由模式下配置在VPN網關上的tunnel接口地址。僅當style為STATIC或BGP時有效。
tunnel_peer_address	String	路由模式下配置在用戶側設備上的tunnel接口地址。僅當style為STATIC或BGP時有效。
enable_nqa	Boolean	功能說明：開啟NQA檢測。僅當style為STATIC時返回。取值范圍：true，false。
policy_rules	Array of PolicyRule objects	策略模式的策略規(guī)則組。當style為POLICY時返回實際的策略規(guī)則組，當style為STATIC或BGP時不返回。
ikepolicy	IkePolicy object	ike策略對象
ipsecpolicy	IpsecPolicy object	ipsec策略對象
created_at	String	創(chuàng)建時間
updated_at	String	最后一次更新時間
enterprise_project_id	String	功能說明：企業(yè)項目ID 格式：36位UUID。與vgw_id所標識VPN網關的企業(yè)項目ID一致。
connection_monitor_id	String	功能說明：VPN連接監(jiān)控ID 格式：36位UUID
ha_role	String	功能說明：主備模式VPN網關下的連接時，'master'表示主連接，'slave'表示備連接。雙活模式下的連接ha_role都是'master'。默認值：master

**表10** PolicyRule
名稱	類型	描述
rule_index	Integer	功能說明：規(guī)則ID 取值范圍：0-50
source	String	源地址網段
destination	Array of String	目的地址網段。單個網段格式示例：192.168.52.0/24。每個PolicyRule最多返回50個。

**表11** IkePolicy
名稱	類型	描述
ike_version	String	功能說明：IKE版本號取值范圍：v1, v2。
phase1_negotiation_mode	String	功能說明：協(xié)商模式。僅當IKE版本為v1時返回。取值范圍： main：主模式，協(xié)商過程安全性高。 aggressive：野蠻模式，協(xié)商快速且協(xié)商成功率高。
authentication_algorithm	String	功能說明：認證算法取值范圍：sha2-512，sha2-384，sha2-256，sha1，md5，sm3。
encryption_algorithm	String	功能說明：加密算法取值范圍：aes-256-gcm-16，aes-128-gcm-16，aes-256，aes-192，aes-128，3des，sm4。
dh_group	String	功能說明：第一階段密鑰交換使用的DH組，當VPN網關flavor為GM時不返回。取值范圍：group1，group2，group5，group14，group15，group16，group19，group20，group21。
authentication_method	String	功能說明：ike協(xié)商時的認證方法取值范圍： pre-share：預共享密鑰 digital-envelope-v2：國密數(shù)字信封
lifetime_seconds	Integer	功能說明：表示SA的生存周期，當該生存周期超時后IKE SA將自動更新。取值范圍：60-604800，單位：秒。
local_id_type	String	功能說明：本端ID類型，當VPN網關flavor為GM時不返回。取值范圍：ip，fqdn。
local_id	String	本端ID。當local_id_type為ip時返回VPN連接所使用的網關IP；當local_id_type為fqdn時返回創(chuàng)建或更新VPN連接時指定的本端ID。當VPN網關flavor為GM時不返回。
peer_id_type	String	功能說明：對端ID類型，當VPN網關flavor為GM時不返回。取值范圍：ip，fqdn，any。
peer_id	String	對端ID。當peer_id_type為ip時返回對端網關的IP；當peer_id_type為fqdn時返回創(chuàng)建或更新VPN連接時指定的對端ID；當peer_id_type為any時不返回。當VPN網關flavor為GM時不返回。
dpd	Dpd object	對等體存活檢測對象

**表12** Dpd
名稱	類型	描述
timeout	Integer	功能說明：對等體存活檢測報文重傳間隔取值范圍：2-60，單位：秒。
interval	Integer	功能說明：對等體存活檢測空閑時間取值范圍：10-3600，單位：秒。
msg	String	功能說明：對等體存活檢測報文格式取值范圍： seq-hash-notify：指定DPD報文中的載荷順序是hash-notify。 seq-notify-hash：指定DPD報文中的載荷順序是notify-hash。

**表13** IpsecPolicy
名稱	類型	描述
authentication_algorithm	String	功能說明：認證算法取值范圍：sha2-512，sha2-384，sha2-256，sha1，md5，sm3。
encryption_algorithm	String	功能說明：加密算法取值范圍：aes-256-gcm-16，aes-128-gcm-16，aes-256，aes-192，aes-128，3des，sm4。
pfs	String	功能說明：PFS使用的DH密鑰組，當VPN網關flavor為GM時不返回。取值范圍：group1，group2，group5，group14，group15，group16，group19，group20，group21，disable。
transform_protocol	String	功能說明：傳輸協(xié)議取值范圍： esp：封裝安全協(xié)議
lifetime_seconds	Integer	功能說明：表示配置IPSec連接建立的隧道以時間為基準的生存周期。取值范圍：30-604800，單位：秒
encapsulation_mode	String	功能說明：報文封裝模式取值范圍： tunnel：隧道模式

響應樣例

更新VPN連接的響應。

{
    "vpn_connection": {
        "id": "98c5af8a-****-****-****-ae2280a6f4c3",
        "name": "vpn-1655",
        "vgw_id": "b32d91a4-****-****-****-e907174eb11d",
        "vgw_ip": "0c464dad-****-****-****-c22bb0eb0bde",
        "style": "POLICY",
        "cgw_id": "5247ae10-****-****-****-dd36659a7f5d",
        "peer_subnets": ["192.168.1.0/24"],
        "tunnel_local_address": "169.254.56.225/30",
        "tunnel_peer_address": "169.254.56.226/30",
        "policy_rules": [{
            "rule_index": 1,
            "source": "10.0.0.0/24",
            "destination": [
                "192.168.1.0/24"
            ]
        }],
        "ikepolicy": {
            "ike_version": "v2",
            "authentication_algorithm": "sha2-256",
            "encryption_algorithm": "aes-128",
            "dh_group": "group15",
            "authentication_method": "pre-share",
            "lifetime_seconds": 86400,
            "local_id_type": "ip",
            "local_id": "10.***.***.134",
            "peer_id_type": "ip",
            "peer_id": "88.***.***.164",
            "dpd": {
                "timeout": 15,
                "interval": 30,
                "msg": "seq-hash-notify"
            }
        },
        "ipsecpolicy": {
            "authentication_algorithm": "sha2-256",
            "encryption_algorithm": "aes-128",
            "pfs": "group15",
            "transform_protocol": "esp",
            "lifetime_seconds": 3600,
            "encapsulation_mode": "tunnel"
        },
        "created_at": "2022-11-26T13:41:34.626Z",
        "updated_at": "2022-11-26T13:41:34.626Z",
        "enterprise_project_id": "0",
        "ha_role": "master"
    },
    "request_id": "f91082d4-6d49-479c-ad1d-4e552a9f5cae"
}

凍結場景下更新失敗。

{
    "error_code": "VPN.0001",
    "error_msg": "invalid request: ILLEGAL not allowed update vpnConnection",
    "request_id": "8c833634-4560-7897-7740-a7462f5bcbd4"
}

狀態(tài)碼

請參見狀態(tài)碼

上一篇：全站加速的優(yōu)勢下一篇：虛擬專用網絡：創(chuàng)建通過VPN訪問公網的VPC

五月婷婷丁香性爱|j久久一级免费片|久久美女福利视频|中文观看在线观看|加勒比四区三区二|亚洲裸女视频网站|超碰97AV在线69网站免费观看|有码在线免费视频|久久青青日本视频|亚洲国产AAAA

功能介紹

URI

請求消息

響應消息

狀態(tài)碼

最新文章