您可以在OpenAPIExplorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPIExplorer可以自动生成SDK代码示例。
下表是API对应的授权信息,可以在RAM权限策略语句的Action元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:
多个网段之间用半角逗号(,)分隔,例如:192.168.1.0/24,192.168.2.0/24。
IkeVersion:IKE协议的版本。取值:ikev1或ikev2,默认值:ikev2。
IkePfs:第一阶段协商使用的Diffie-Hellman密钥交换算法。默认值:group2。
IkeLifetime:第一阶段协商出的SA的生存周期。单位:秒,取值范围:0~,默认值:。
LocalId:IPsec服务端标识。支持FQDN和IP地址格式,默认值为VPN网关公网IP地址。
IpsecPfs:转发所有协议的报文。第二阶段协商使用的Diffie-Hellman密钥交换算法。默认值:group2。
IpsecLifetime:第二阶段协商出的SA的生存周期。单位:秒,取值范围:0~,默认值:。
若您未指定预共享密钥,系统会随机生成一个16位的字符串作为预共享密钥。您可以调用ListIpsecServers接口查询系统生成的密钥信息。
从您的客户端生成一个参数值,确保不同请求间该参数值唯
一。ClientToken只支持ASCII字符。
true:只预检此次请求,不会创建IPsec服务端。检查项包括是否填写了必需参数、请求格式、业务限制等。如果检查不通过,则返回对应错误信息。如果检查通过,则返回DryRunOperation。