VPC 边界防火墙支持专有网络 VPC 和 VPC 之间、VPC 和本地数据中心（VPN 或专线）、VPC 和第三方云（VPN 或专线网关）之间流量的访问控制，做好业务隔离，有效拦截内部网络之间的未授权访问。

前提条件

• 已开通云防火墙企业版、旗舰版。
• 已购买 TR 中转路由器，并且使用中转路由器完成了 VPC 之间或 VPC 与 VPN、VPC 与专线之间的网络互通。具体操作，请参见实现指定VPC之间的互通与隔离、实现不同VPC与IDC之间的独立互通。

使用说明

• 当中转路由器的路由表中存在 100.64.0.0/10 内的静态路由时，不支持引流配置。
• 不支持路由冲突的 VPC 网络实例引流配置，包括 VPC 网络实例之间路由冲突、VPC 网络实例与防火墙 VPC 路由冲突，否则配置自动引流场景后网络会中断，建议请根据业务合理规划防火墙 VPC 网段和 VPC 网络实例网段。
• 自动引流模式不支持 IPsec-VPN 实例。
• VPC 防火墙暂不支持 IPv6 场景。

请求说明

• 请求方式：POST
• 请求地址：https://fw-center.volcengineapi.com/?Action=CreateVpcFirewall&Version=2021-09-06

调试

请求参数

Query

Body

TagStructure

返回参数

请求示例

POST https://fw-center.volcengineapi.com/?Action=CreateVpcFirewall&Version=2021-09-06
{
    "Bandwidth": 1000,
    "CloudFirewallId": "CloudFirewall********",
    "FirewallSubnetCidr": "10.0.0.0/24",
    "FirewallVpcCidr": "10.0.0.0/8",
    "ProjectName": "default",
    "RouteMode": "auto",
    "Tags": [
        {
            "Key": "key",
            "Value": "value"
        }
    ],
    "TrAttachmentMasterCidr": "10.0.1.0/24",
    "TrAttachmentSlaveCidr": "10.0.2.0/24",
    "TransitRouterId": "tr-xxxxx",
    "VpcFirewallName": "nameDemo"
}

返回示例

{
    "ResponseMetadata": {
        "Action": "CreateVpcFirewall",
        "Region": "cn-beijing",
        "Service": "fw_center",
        "Version": "2021-09-06",
        "RequestId": "20230604110420****100232280022D31"
    },
    "Result": {
        "VpcFirewallId": "vfw-****"
    }
}

错误码

您可访问公共错误码，获取更多错误码信息。