创建IPsec连接

POST/zstack/v1/ipsec

操作 ID

CreateIPsecConnection

起始版本

0.6

执行模式

同步

认证信息

需要认证

认证信息

调用该 API 时需要在请求头中携带以下认证信息。

Authorizationstring必填

Bearer 令牌

X-Tenant-IDstring

X-Tenant-ID

请求参数

application/json

请求体字段

params
Object必填
请求体参数结构
- name
  String必填
  资源名称
- description
  String
  资源的详细描述
- peerAddress
  String必填
  远端网络地址
- authMode
  String
  认证模式
- authKey
  String必填
  认证密钥
- idType
  String
  ID配置方法
- vipUuid
  String必填
  暂无描述。
- localId
  String
  本端ID
- remoteId
  String
  对端ID
- peerCidrs
  List
  目的网络CIDR
- ikeVersion
  String
  IKE版本
- ikeAuthAlgorithm
  String
  IKE验证算法
- ikeEncryptionAlgorithm
  String
  IKE加密算法
- ikeDhGroup
  int
  IKE DH组
- ikeLifeTime
  int
  IKE存活时间
- policyAuthAlgorithm
  String
  ESP认证算法
- policyEncryptionAlgorithm
  String
  ESP加密算法
- pfs
  String
  PFS DH组
- policyMode
  String
  封装模式
- transformProtocol
  String
  安全协议
- resourceUuid
  String
  资源UUID
- tagUuids
  List
  标签UUID列表
paramsstructure
Object必填
暂无描述。
- l3NetworkUuid
  String
  可选三层3网络UUID。
systemTags
List
系统标签
userTags
List
用户标签

响应状态

200 OK

该 API 成功时返回以下响应结构。

success
boolean必填
操作是否成功。
error
ErrorCode必填
错误码，若不为null，则表示操作失败, 操作成功时该字段为null。详情参考error
- code
  String必填
  错误码号，错误的全局唯一标识，例如SYS.1000, HOST.1001
- description
  String必填
  错误的概要描述
- details
  String必填
  错误的详细信息
- elaboration
  String必填
  保留字段，默认为null
- opaque
  LinkedHashMap必填
  保留字段，默认为null
- cause
  ErrorCode必填
  根错误，引发当前错误的源错误，若无原错误，该字段为null
inventory
IPsecConnectionInventory必填
详情参考inventory
- uuid
  String必填
  资源的UUID，唯一标示该资源
- name
  String必填
  资源名称
- description
  String必填
  资源的详细描述
- peerAddress
  String必填
  远端网络地址
- authMode
  String必填
  认证模式
- authKey
  String必填
  认证密钥
- vipUuid
  String必填
  暂无描述。
- ikeAuthAlgorithm
  String必填
  IKE验证算法
- ikeEncryptionAlgorithm
  String必填
  IKE加密算法
- ikeDhGroup
  Integer必填
  IKE DH组
- policyAuthAlgorithm
  String必填
  ESP认证算法
- policyEncryptionAlgorithm
  String必填
  ESP加密算法
- pfs
  String必填
  PFS DH组
- policyMode
  String必填
  封装模式
- transformProtocol
  String必填
  安全协议
- ikeVersion
  String必填
  IKE版本
- idType
  String必填
  ID配置方法
- localId
  String必填
  本端ID
- remoteId
  String必填
  对端ID
- state
  String必填
  启用状态
- status
  String必填
  就绪状态
- ikeLifeTime
  int必填
  IKE存活时间
- lifeTime
  int必填
  IPSec存活时间
- createDate
  Timestamp必填
  创建时间
- lastOpDate
  Timestamp必填
  最后一次修改时间
- peerCidrs
  List必填
  详情参考peerCidrs
  uuid
  String必填
  资源的UUID，唯一标示该资源
  cidr
  String必填
  暂无描述。
  connectionUuid
  String必填
  连接UUID。
  createDate
  Timestamp必填
  创建时间
  lastOpDate
  Timestamp必填
  最后一次修改时间
- l3NetworkRefs
  List必填
  详情参考l3NetworkRefs
  uuid
  String必填
  资源的UUID，唯一标示该资源
  connectionUuid
  String必填
  连接UUID。
  l3NetworkUuid
  String必填
  三层网络UUID
  createDate
  Timestamp必填
  创建时间
  lastOpDate
  Timestamp必填
  最后一次修改时间

请求示例

curl -X POST '{host}/zstack/v1/ipsec' \
  -H 'Authorization: Bearer {token}' \
  -H 'Content-Type: application/json' \
  -d '{
  "params": {
    "name": "{name}",
    "description": "{description}",
    "peerAddress": "{peerAddress}",
    "authMode": "{authMode}",
    "authKey": "{authKey}",
    "idType": "{idType}",
    "vipUuid": "{vipUuid}",
    "localId": "{localId}",
    "remoteId": "{remoteId}",
    "peerCidrs": [
      "{peerCidrs}"
    ],
    "ikeVersion": "{ikeVersion}",
    "ikeAuthAlgorithm": "{ikeAuthAlgorithm}",
    "ikeEncryptionAlgorithm": "{ikeEncryptionAlgorithm}",
    "ikeDhGroup": "{ikeDhGroup}",
    "ikeLifeTime": "{ikeLifeTime}",
    "policyAuthAlgorithm": "{policyAuthAlgorithm}",
    "policyEncryptionAlgorithm": "{policyEncryptionAlgorithm}",
    "pfs": "{pfs}",
    "policyMode": "{policyMode}",
    "transformProtocol": "{transformProtocol}",
    "resourceUuid": "{resourceUuid}",
    "tagUuids": [
      "{tagUuids}"
    ]
  },
  "paramsstructure": {
    "l3NetworkUuid": "{l3NetworkUuid}"
  },
  "systemTags": [
    "{systemTags}"
  ],
  "userTags": [
    "{userTags}"
  ]
}'

响应示例

{
  "inventory": {
    "name": "Test-IPSec",
    "peerAddress": "100.64.10.10",
    "authKey": "auth",
    "vipUuid": "6a33d0d912263fd7a47d036eead9a27f",
    "status": "Connecting",
    "ikeLifeTime": 0,
    "lifeTime": 0,
    "peerCidrs": [
      {
        "uuid": "199b04405d1e3fef83fd67a7a1f77bb3",
        "cidr": "192.168.100.0/24",
        "connectionUuid": "6deaa1c0ffd43f8eb3ebe2e8e7e66811",
        "createDate": "Nov 14, 2017 10:20:57 PM",
        "lastOpDate": "Nov 14, 2017 10:20:57 PM"
      }
    ],
    "l3NetworkRefs": [
      {}
    ]
  }
}

变更历史

查看全部变更历史

变更时间变更内容概要操作

变更时间
2026-09-23
新增请求体字段 paramsstructure
查看 API

云主机相关接口

云盘相关接口

镜像相关接口

亲和组相关接口

云主机调度策略相关接口

计算规格相关接口

云盘规格相关接口

弹性伸缩组相关接口

快照组相关接口

SSH密钥相关接口

区域相关接口

集群相关接口

物理机相关接口

GPU设备相关接口

主存储相关接口

镜像服务器相关接口

SAN存储相关接口

物理网络相关接口

PCI设备相关接口

USB重定向相关接口

USB透传相关接口

SR-IOV相关接口

龙芯SE模块相关接口

海光SE模块相关接口

本地存储相关接口

NFS主存储相关接口

Shared Mount Point主存储相关接口

Ceph主存储相关接口

Shared Block主存储相关接口

XStor Block主存储相关接口

镜像仓库服务器相关接口

Ceph镜像服务器相关接口

iSCSI服务器相关接口

FC存储相关接口

NVMe存储相关接口

SDN设备相关接口

二层网络资源相关接口

三层网络相关接口

路由资源相关接口

VPC相关接口

OSPF相关接口

组播路由相关接口

策略路由相关接口

路由器路由表相关接口

网络服务相关接口

防火墙相关接口

安全组相关接口

虚拟IP相关接口

弹性IP相关接口

端口转发相关接口

负载均衡相关接口

IPsec相关接口

Netflow相关接口

端口镜像相关接口

共享带宽相关接口

安全策略定时计划相关接口

资源编排相关接口

裸金属管理相关接口

安装服务相关接口

弹性裸金属管理(Plus)

vCenter相关接口

容量管理相关接口

管理节点相关接口

通知服务相关接口

时序数据（Metric）

事件（Event）

报警器（Alarm）

事件订阅（Event Subscription）

报警文本模板（Text Template）

审计

CBT相关接口

灾备服务相关接口

持续数据保护(CDP)相关接口

脚本库相关接口

XML Hook相关接口

定时运维相关接口

标签管理相关接口

迁移服务相关接口

组织架构相关接口

项目管理相关接口