检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
"tms:predefineTags:list" "scm:cert:list" "scm:cert:get" 表 VPN常用操作与系统权限的关系列出了站点入云VPN常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 站点入云VPN常用操作与系统权限的关系 操作 VPN Administrator（不推荐使用）
分找到resource-path（/v3.0/OS-USER/users），拼接起来如下所示。 POST https://iam.cn-north-4.myhuaweicloud.com/v3.0/OS-USER/users 图1 URI示意图 为方便查看，在每个具体API的U
"Effect": "Allow", "Action": [ "er:instances:get", "er:instances:list" ] } ] } 示例2：拒绝用户删除VPN连接
project_id String 项目ID。 p2c_vgw_id String P2C VPN网关实例ID。 请求消息 请求参数 表2 UpgradeRequestBody 名称 类型 是否必选 描述 action String 是 功能说明：升级操作 取值范围： start finish
添加客户端证书及私钥。 在<cert></cert>和<key></key>标记对内分别填写客户端证书、客户端证书私钥。 <cert> -----BEGIN CERTIFICATE----- 此处添加客户端证书 -----END CERTIFICATE----- </cert> <key>
添加客户端证书及私钥。 在<cert></cert>和<key></key>标记对内分别填写客户端证书、客户端证书私钥。 <cert> -----BEGIN CERTIFICATE----- 此处添加客户端证书 -----END CERTIFICATE----- </cert> <key>
云默认开启DPD配置，且不可关闭该配置。 DPD配置信息如下： DPD-type：按需 DPD idle-time：30s DPD retransmit-interval：15s DPD retry-limit：3次 DPD msg：seq-hash-notify。 两端DPD的type、空闲时间、重
云默认开启DPD配置，且不可关闭该配置。 DPD配置信息如下： DPD-type：按需 DPD idle-time：30s DPD retransmit-interval：15s DPD retry-limit：3次 DPD msg：seq-hash-notify。 两端DPD的type、空闲时间、重
在页面右上角，单击“申请扩大配额”。 阅读盘古Doer服务声明后，单击“同意”。 在页面右侧的“盘古Doer”侧边窗口，根据您的需求填写配额调整的相关参数。 图1 盘古Doer 单击“确定”，提交申请。 提交申请后，您可以根据返回信息查看处理进展。 立即生效：当目标配额不超过自动生效值，则系统自动审批通过，目标
已创建/剩余连接数 0/10 EIP地址 EIP地址在购买EIP时由系统自动生成。 本示例假设EIP地址生成如下：11.xx.xx.11 服务端 本端网段 192.168.0.0/24 服务端证书 选择已有证书：cert-server（使用云证书管理服务托管的服务端证书名称） 客户端 SSL参数
vpn-gateway：站点入云VPN网关。 customer-gateway：对端网关。 vpn-connection：VPN连接。 p2c-vpn-gateways：终端入云VPN网关。 表2 请求Query参数列表 名称 类型 是否必选 描述 limit Integer 否 功能说明：查询记录数。 取值范围：1-1000。
添加客户端证书及私钥。 在<cert></cert>和<key></key>标记对内分别填写客户端证书、客户端证书私钥。 <cert> -----BEGIN CERTIFICATE----- 此处添加客户端证书 -----END CERTIFICATE----- </cert> <key>
由于冲突，请求无法被完成。 500 Internal Server Error 请求未完成。服务异常。 501 Not Implemented 请求未完成。服务器不支持所请求的功能。 502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable
操作步骤 登录AR路由器Web管理界面。 此处以AR651 V300R019C13SPC200为例，不同设备型号、系统版本的Web管理界面可能存在差异，配置时请以对应设备型号、系统版本的产品文档为准。 配置基础设置。 选择“高级 > IP业务 > 路由 > 静态路由配置 > IPv4 静
操作步骤 登录AR路由器Web管理界面。 此处以AR651 V300R019C13SPC200为例，不同设备型号、系统版本的Web管理界面可能存在差异，配置时请以对应设备型号、系统版本的产品文档为准。 配置VPN连接。 选择“高级 > VPN > IPSec > IPSec策略管理”。
在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
EIP能作为VPN的网关IP吗？ 不可以。 VPN网关IP是在创建VPN网关时分配的，需要和系统内的相关配置信息结合使用，EIP不具备VPN对接服务的功能。 父主题： 产品咨询
EIP能作为VPN的网关IP吗？ 可以。 用户可以在创建VPN网关时绑定EIP作为网关IP。 父主题： 产品咨询
EIP能作为VPN的网关IP吗？ 不可以。 VPN网关IP是在创建VPN网关时分配的，需要和系统内的相关配置信息结合使用，EIP不具备VPN对接服务的功能。 父主题： 公网地址
在用户创建VPN网关时，系统会随机分配一个IP地址和VPC进行绑定，且这个IP地址也只能绑定1个VPC。 因为VPN的网关IP存在预置数据，在创建VPN网关时也不能指定IP地址。删除VPN网关时会释放IP地址与VPC的绑定关系；重新创建VPN网关时系统会重新随机分配网关IP地址。
