租户端 网络 私有网络（VPC） 历史版本（V2接口）

创建VPN通道

最近更新时间: 2024-10-17 17:10:00

1. 接口描述

本接口（AddVpnConnEx）用于创建VPN通道。 接口请求域名：vpc.api.qcloud.com

2. 输入参数

以下请求参数列表仅列出了接口请求参数，正式调用时需要加上公共请求参数，见公共请求参数页面。其中，此接口的Action字段为AddVpnConnEx。

参数名称 必选 类型 描述
vpcId 是 string 网络ID或者统一ID，建议使用统一ID,可通过 DescribeVpcEx 接口查询。
vpnGwId 是 String 系统分配的VPN网关ID，可使用vpnGwId或unVpnGwId，建议unVpnGwId，例如：vpngw-dystbrkv。可通过 DescribeVpnGw 接口查询。
userGwId 是 String 对端网关ID值，可使用userGwId或unUserGwId，建议使用unUserGwId，例如：cgw-e098slul。可通过 DescribeUserGw 接口查询。
vpnConnName 是 String 通道名称，可任意命名，但不得超过60个字符。
preSharedKey 是 String 预共享密钥。
userGwCidrBlock.n 否 Array 对端网段CIDR地址，可写多个，指定vpc可以和哪些IDC网段通信，后面升级为spdAcl（粒度更细），userGwCidrBlock和spdAcl必须填一项。
spdAcl 否 String SPD策略组，json格式，例如：{"10.0.0.5/24":["172.123.10.5/16"]}，10.0.0.5/24是vpc内网段172.123.10.5/16是IDC网段。用户指定VPC内哪些网段可以和您IDC中哪些网段通信，由userGwCidrBlock升级而来，userGwCidrBlock和spdAcl必须填一项。
IKESet 否 Array IKE配置（Internet Key Exchange，因特网密钥交换），IKE具有一套自我保护机制，用户配置网络安全协议，详见VPN连接-IKE配置。
IPsecSet 否 Array IPSec配置，腾讯云金融专区提供IPSec安全会话设置，详见VPN连接-IPSec配置。

IKE配置详情

参数名称 必选 类型 描述
IKESet.propoEncryAlgorithm 否 String IKE配置，加密算法，可选值：'3des-cbc','aes-cbc-128','aes-cbc-192','aes-cbc-256','des-cbc'，默认为3des-cbc，更多详见产品说明文档。
IKESet.propoAuthenAlgorithm 否 String IKE配置，认证算法：可选值：'md5','sha'，默认为md5，更多详见产品说明文档。
IKESet.exchangeMode 否 String IKE配置，协商模式：可选值：'aggressive','main'，默认为main，更多详见产品说明文档。
IKESet.localIdentity 否 String IKE配置，本端标识类型：可选值：'address','fqdn'，默认为address，更多详见产品说明文档。
IKESet.remoteIdentity 否 String IKE配置，对端标识类型：可选值：'address','fqdn'，默认为address，更多详见产品说明文档。
IKESet.localAddress 否 String IKE配置，本端标识，当localIdentity选为address时，localAddress必填。localAddress默认为vpn网关公网IP，更多详见产品说明文档。
IKESet.remoteAddress 否 String IKE配置，对端标识，当remoteIdentity选为address时，remoteAddress必填，更多详见产品说明文档。
IKESet.localFqdnName 否 String IKE配置，本端标识，当localIdentity选为fqdn时，localFqdnName必填，更多详见产品说明文档。
IKESet.remoteFqdnName 否 String IKE配置，对端标识，当remoteIdentity选为fqdn时，remoteFqdnName必填，更多详见产品说明文档。
IKESet.dhGroupName 否 String IKE配置，DH group，指定IKE交换密钥时使用的DH组，可选值：'group1','group2','group5','group14','group24'，更多详见产品说明文档。
IKESet.ikeSaLifetimeSeconds 否 Int IKE配置，IKE SA Lifetime，单位：秒，设置IKE SA的生存周期，取值范围：60-604800，更多详见产品说明文档。
IKESet.encryptAlgorithm 否 String IPsec配置，加密算法，取值：'3des-cbc','aes-cbc-128','aes-cbc-192','aes-cbc-256','des-cbc','null'，默认为3des-cbc，更多详见产品说明文档。

IPsec配置详情

参数名称 必选 类型 描述
IPsecSet.integrityAlgorith 否 String IPsec配置，认证算法：可选值：'md5','sha'，默认为md5，更多详见产品说明文档。
IPsecSet.ipsecSaLifetimeSeconds 否 Int IPsec配置，IPsec SA lifetime(s)：单位秒，取值范围：180-604800，更多详见产品说明文档。
IPsecSet.ipsecSaLifetimeTraffic 否 Int IPsec配置，IPsec SA lifetime(KB)：单位KB，取值范围：2560-604800，更多详见产品说明文档。
IPsecSet.pfsDhGroup 否 String IPsec配置，PFS：可选值：'null','dh-group1','dh-group14','dh-group2','dh-group24','dh-group5'，默认为null，更多详见产品说明文档。

3. 输出参数

以下错误码表仅列出了该接口的业务逻辑错误码，更多公共错误码详见公共错误码。

参数名称 类型 描述
code Int 错误码，0：成功，其他值：失败
message String 错误信息
data.taskId Int 任务ID，操作结果可以用taskId查询，详见查询任务执行结果接口。

4. 错误码表

错误码 描述
InvalidVpc.NotFound 无效的VPC。VPC资源不存在，请再次核实您输入的资源信息是否正确，可通过 DescribeVpcEx 接口查询VPC。
InvalidVpnGw.NotFound 无效的vpn网关。vpn网关资源不存在，请再次核实您输入的资源信息是否正确，可通过DescribeVpnGw接口查询vpn网关。
InvalidUserGw.NotFound 无效的对端网关。对端网关资源不存在，请再次核实您输入的资源信息是否正确，可通过 DescribeUserGw 接口查询对端网关。
InvalidVpnConnName VPN 名称不合法。可任意命名，但不得超过60个字符。
VpnConnLimitExceeded 您已经达到指定区域vpn通道资源申请数量上限。如果需要更多资源，请联系客服申请。更多vpc资源限制信息详见VPC使用限制。

5. 示例

输入

  https://vpc.api.qcloud.com/v2/index.php?Action=AddVpnConnEx
  &<公共请求参数>
  &vpcId=vpc-amhnnao5
  &userGwId=cgw-e098slul
  &vpnGwId=vpngw-dystbrkv
  &userGwCidrBlock.0=10.56.20.1/24
  &preSharedKey=dgdgd33

输出

{
    "code": 0,
    "message": "",
    "data": {
        "vpnGwId": "vpngw-dystbrkv",
        "userGwId": "cgw-e098slul",
        "vpnConnId": 0,
        "taskId": 12613,
        "vpnConnStatus": 0,
        "preSharedKey": "dgdgd33",
        "userGwSubnetList": [
            "10.56.20.1/24"
        ]
    }
}