colorfulo
diff --git a/cn.zh-CN/API参考/API概览.md b/cn.zh-CN/API参考/API概览.md
@@ -0,0 +1,63 @@
+# API概览 {#concept_q4z_y5p_52b .concept}
+
+VPN网关提供如下API供您使用。VPN网关的API服务地址为`vpc.aliyuncs.com`，参考VPC API文档调用VPN网关API。
+
+## VPN网关 {#section_xuq_igr_5lv .section}
+
+|API|说明|
+|---|--|
+|[CreateVpnGateway](../../../../cn.zh-CN/API参考/VPN网关/CreateVpnGateway.md#)|创建VPN网关。|
+|[ModifyVpnGatewayAttribute](../../../../cn.zh-CN/API参考/VPN网关/ModifyVpnGatewayAttribute.md#)|修改VPN网关的名称和描述信息。|
+|[DescribeVpnGateways](../../../../cn.zh-CN/API参考/VPN网关/DescribeVpnGateways.md#)|查询已创建的VPN网关。|
+|[DescribeVpnGateway](../../../../cn.zh-CN/API参考/VPN网关/DescribeVpnGateway.md#)|查询指定VPN网关的详细信息。|
+|[DeleteVpnGateway](../../../../cn.zh-CN/API参考/VPN网关/DeleteVpnGateway.md#)|删除VPN网关。|
+
+## 用户网关 {#section_5dt_m6i_ski .section}
+
+|API|说明|
+|---|--|
+|[CreateCustomerGateway](../../../../cn.zh-CN/API参考/VPN网关/CreateCustomerGateway.md#)|创建用户网关。|
+|[ModifyCustomerGatewayAttribute](../../../../cn.zh-CN/API参考/VPN网关/ModifyCustomerGatewayAttribute.md#)|修改用户网关的名称和描述信息。|
+|[DescribeCustomerGateways](../../../../cn.zh-CN/API参考/VPN网关/DescribeCustomerGateways.md#)|查询已创建的用户网关。|
+|[DescribeCustomerGateway](../../../../cn.zh-CN/API参考/VPN网关/DescribeCustomerGateway.md#)|查询已创建的用户网关的详细信息。|
+|[DeleteCustomerGateway](../../../../cn.zh-CN/API参考/VPN网关/DeleteCustomerGateway.md#)|删除指定的用户网关。|
+
+## VPN网关路由 {#section_nr2_z9n_wrn .section}
+
+|API|说明|
+|---|--|
+|[CreateVpnRouteEntry](../../../../cn.zh-CN/API参考/VPN网关/CreateVpnRouteEntry.md#)|创建VPN目的路由。|
+|[CreateVpnPbrRouteEntry](../../../../cn.zh-CN/API参考/VPN网关/CreateVpnPbrRouteEntry.md#)|创建VPN策略路由。|
+|[PublishVpnRouteEntry](../../../../cn.zh-CN/API参考/VPN网关/PublishVpnRouteEntry.md#)|发布VPN路由到VPC。|
+|[DescribeVpnRouteEntries](../../../../cn.zh-CN/API参考/VPN网关/DescribeVpnRouteEntries.md#)|查询VPN目的路由。|
+|[DescribeVpnPbrRouteEntries](../../../../cn.zh-CN/API参考/VPN网关/DescribeVpnPbrRouteEntries.md#)|查询VPN策略路由。|
+|[ModifyVpnRouteEntryWeight](../../../../cn.zh-CN/API参考/VPN网关/ModifyVpnRouteEntryWeight.md#)|修改VPN目的路由的权重值。|
+|[ModifyVpnPbrRouteEntryWeight](../../../../cn.zh-CN/API参考/VPN网关/ModifyVpnPbrRouteEntryWeight.md#)|修改VPN策略路由的权重值。|
+|[DeleteVpnRouteEntry](../../../../cn.zh-CN/API参考/VPN网关/DeleteVpnRouteEntry.md#)|删除VPN目的路由。|
+|[DeleteVpnPbrRouteEntry](../../../../cn.zh-CN/API参考/VPN网关/DeleteVpnPbrRouteEntry.md#)|删除VPN策略路由。|
+
+## IPsec-VPN {#section_9t0_ay4_pr4 .section}
+
+|API|说明|
+|---|--|
+|[CreateVpnConnection](../../../../cn.zh-CN/API参考/VPN网关/CreateVpnConnection.md#)|创建IPsec连接。|
+|[ModifyVpnConnectionAttribute](../../../../cn.zh-CN/API参考/VPN网关/ModifyVpnConnectionAttribute.md#)|修改IPsec连接的配置信息。|
+|[DescribeVpnConnections](../../../../cn.zh-CN/API参考/VPN网关/DescribeVpnConnections.md#)|查询已创建的IPsec连接。|
+|[DescribeVpnConnection](../../../../cn.zh-CN/API参考/VPN网关/DescribeVpnConnection.md#)|查询已创建的IPsec连接的详细信息。|
+|[DownloadVpnConnectionConfig](../../../../cn.zh-CN/API参考/VPN网关/DownloadVpnConnectionConfig.md#)|下载IPsec连接的配置信息。|
+|[DeleteVpnConnection](../../../../cn.zh-CN/API参考/VPN网关/DeleteVpnConnection.md#)|删除指定的IPsec连接。|
+
+## SSL-VPN {#section_948_pue_c0t .section}
+
+|API|说明|
+|---|--|
+|[CreateSslVpnServer](../../../../cn.zh-CN/API参考/VPN网关/CreateSslVpnServer.md#)|创建SSL-VPN服务端。|
+|[ModifySslVpnServer](../../../../cn.zh-CN/API参考/VPN网关/ModifySslVpnServer.md#)|修改SSL-VPN服务端的配置信息。|
+|[DescribeSslVpnServers](../../../../cn.zh-CN/API参考/VPN网关/DescribeSslVpnServers.md#)|查询已创建的SSL-VPN服务端。|
+|[DeleteSslVpnServer](../../../../cn.zh-CN/API参考/VPN网关/DeleteSslVpnServer.md#)|删除SSL-VPN服务端实例。|
+|[CreateSslVpnClientCert](../../../../cn.zh-CN/API参考/VPN网关/CreateSslVpnClientCert.md#)|创建SSL-VPN客户端证书。|
+|[ModifySslVpnClientCert](../../../../cn.zh-CN/API参考/VPN网关/ModifySslVpnClientCert.md#)|修改SSL-VPN客户端证书的名称。|
+|[DescribeSslVpnClientCerts](../../../../cn.zh-CN/API参考/VPN网关/DescribeSslVpnClientCerts.md#)|查询已创建的SSL-VPN客户端证书。|
+|[DescribeVpnSslServerLogs](../../../../cn.zh-CN/API参考/VPN网关/DescribeVpnSslServerLogs.md#)|查询SSL服务端的日志。|
+|[DeleteSslVpnClientCert](../../../../cn.zh-CN/API参考/VPN网关/DeleteSslVpnClientCert.md#)|删除SSL-VPN客户端证书。|
+
diff --git a/cn.zh-CN/API参考/IPsec-VPN/CreateVpnConnection.md b/cn.zh-CN/API参考/IPsec-VPN/CreateVpnConnection.md
@@ -0,0 +1,145 @@
+# CreateVpnConnection {#doc_api_Vpc_CreateVpnConnection .reference}
+
+调用CreateVpnConnection接口创建IPsec连接。
+
+## 调试 {#api_explorer .section}
+
+[您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。](https://api.aliyun.com/#product=Vpc&api=CreateVpnConnection&type=RPC&version=2016-04-28)
+
+## 请求参数 {#parameters .section}
+
+|名称|类型|是否必选|示例值|描述|
+|--|--|----|---|--|
+|Action|String|是|CreateVpnConnection|要执行的操作。
+
+ 取值： **CreateVpnConnection**。
+
+ |
+|CustomerGatewayId|String|是|vpn-bp1q8bgx4xnk\*\*\*\*|用户网关的ID。
+
+ |
+|LocalSubnet|String|是|1.1.1.0/24,1.1.2.0/24|需要和本地IDC互连的VPC侧的网段，用于第二阶段协商。
+
+ 多个网段之间用逗号分隔，例如：192.168.1.0/24,192.168.2.0/24。
+
+ |
+|RegionId|String|是|cn-shanghai|IPsec连接所在的地域。您可以通过调用[DescribeRegions](~~36063~~)接口获取地域ID。
+
+ |
+|RemoteSubnet|String|是|1.1.1.0/24,1.1.2.0/24|本地IDC的网段，用于第二阶段协商。
+
+ 多个网段之间用逗号分隔，例如：192.168.3.0/24,192.168.4.0/24。
+
+ |
+|VpnGatewayId|String|是|vpn-bp1q8bgx4xnkm\*\*\*\*|VPN网关的ID。
+
+ |
+|ClientToken|String|否|02fb3da4-130e-11e9-8e44-001\*\*\*\*|客户端token，用于保证请求的幂等性。
+
+ 由客户端生成该参数值，要保证在不同请求间唯一，最大值不超过64个ASCII字符。
+
+ |
+|EffectImmediately|Boolean|否|false|是否删除当前已协商成功的IPsec隧道并重新发起协商。取值：
+
+ -   **true**：配置完成后立即进行协商。
+-   **false**（默认值）：当有流量进入时进行协商。
+
+ |
+|HealthCheckConfig|String|否|Enable|是否开启健康检查配置。
+
+ |
+|IkeConfig|String|否|ikev1|第一阶段协商的配置信息：
+
+ -   **IkeConfig.Psk**：用于IPsec VPN网关与用户网关之间的身份认证。默认情况下会随机生成，也可以手动指定密钥。长度限制为100个字符。
+-   **IkeConfig.IkeVersion**：IKE协议的版本。取值：**ikev1**|**ikev2**，默认值：**ikev1**。
+-   **IkeConfig.IkeMode**：IKE V1版本的协商模式。取值：**main**|**aggressive**，默认值：**main**。
+-   **IkeConfig.IkeEncAlg**：第一阶段协商的加密算法，取值：**aes**|**aes192**|**aes256**|**des**|**3des**，默认值：**aes**。
+-   **IkeConfig.IkeAuthAlg**：第一阶段协商的认证算法，取值：**md5**|**sha1**，默认值：**md5**。
+-   **IkeConfig.IkePfs**：第一阶段协商使用的Diffie-Hellman密钥交换算法，取值：**group1**|**group2**|**group5**|**group14**|**group24**，默认值：**group2**。
+-   **IkeConfig.IkeLifetime**：第一阶段协商出的SA的生存周期。取值范围为**0-86400**，单位为秒，默认值：**86400**。
+-   **IkeConfig.LocalIdIPsec**：VPN网关的标识，长度限制为100个字符，默认值为VPN网关的公网IP地址。
+-   **IkeConfig.RemoteId**：用户网关的标识，长度限制为100个字符，默认值为用户网关的公网IP地址。
+
+ |
+|IpsecConfig|String|否|aes|第二阶段协商的配置信息：
+
+ -   **IpsecConfig.IpsecEncAlg**：第二阶段协商的加密算法，取值：**aes**|**aes192**|**aes256**|**des**|**3des**，默认值：**aes**。
+-   **IpsecConfig. IpsecAuthAlg**：第二阶段协商的认证算法，取值：**md5**|**sha1**，默认值：**md5**。
+-   **IpsecConfig. IpsecPfs**：转发所有协议的报文。第一阶段协商使用的Diffie-Hellman密钥交换算法，取值：**group1**|**group2**|**group5**|**group14**|**group24**，默认值：**group2**。
+-   **IpsecConfig. IpsecLifetime**：第二阶段协商出的SA的生存周期。取值范围为**0-86400**，单位为秒，默认值：**86400**。
+
+ |
+|Name|String|否|IPsec|IPsec连接的名称。
+
+ 长度为2-128个字符，必须以字母或中文开头，可包含数字，点号（.），下划线（\_）和短横线（-），但不能以`http://`或`https://`开头。
+
+ |
+
+## 返回数据 {#resultMapping .section}
+
+|名称|类型|示例值|描述|
+|--|--|---|--|
+|VpnConnectionId|String|vco-bp15oes1py4i6\*\*\*\*|IPsec连接的ID。
+
+ |
+|CreateTime|Long|1544666102000|IPsec连接的创建时间。
+
+ |
+|Name|String|test|IPsec连接的名称。
+
+ |
+|RequestId|String|082AD562-B8DB-4BB2-861F-DA1FCA01FD76|请求ID。
+
+ |
+
+## 示例 {#demo .section}
+
+请求示例
+
+``` {#request_demo}
+
+http(s)://[Endpoint]/?Action=CreateVpnConnection
+&CustomerGatewayId=vpn-bp1q8bgx4xnk****
+&LocalSubnet=1.1.1.0/24,1.1.2.0/24
+&RegionId=cn-shanghai
+&RemoteSubnet=1.1.1.0/24,1.1.2.0/24
+&VpnGatewayId=vpn-bp1q8bgx4xnkm****
+&<公共请求参数>
+
+```
+
+正常返回示例
+
+`XML` 格式
+
+``` {#xml_return_success_demo}
+<CreateVpnConnectionResponse>
+      <VpnConnectionId>vco-bp1bbi27hojx8****</VpnConnectionId>
+      <CreateTime>1493363928000</CreateTime>
+</CreateVpnConnectionResponse>
+```
+
+`JSON` 格式
+
+``` {#json_return_success_demo}
+{
+	"VpnConnectionId":"vco-bp15oes1py4i6****",
+	"CreateTime":1544666102000
+}
+```
+
+## 错误码 { .section}
+
+|HttpCode|错误码|错误信息|描述|
+|--------|---|----|--|
+|403|Forbbiden.SubUser|User not authorized to operate on the specified resource as your account is created by another user.|您没有权限操作该资源，请您申请操作权限后再试。|
+|403|Forbidden|User not authorized to operate on the specified resource.|您没有权限操作指定资源，请提交工单咨询。|
+|400|Resource.QuotaFull|The quota of resource is full|资源配额已达上限。|
+|404|InvalidCustomerGatewayInstanceId.NotFound|The specified customer gateway instance id does not exist.|指定的 Instance 不存在，请您检查 Instance 是否正确。|
+|404|InvalidVpnGatewayInstanceId.NotFound|The specified vpn gateway instance id does not exist.|指定的 VPN 网关不存在，请您检查 VPN 网关是否正确。|
+|400|InvalidVpnConnection.AlreadyExists|Vpn connection already exists.|VPN 连接已经存在，不用再次添加。|
+|400|VpnGateway.Configuring|The specified service is configuring.|服务正在配置中，请您稍后再试。|
+|400|VpnGateway.FinancialLocked|The specified service is financial locked.|该服务已欠费，请您先充值再操作。|
+
+访问[错误中心](https://error-center.aliyun.com/status/product/Vpc)查看更多错误码。
+
diff --git a/cn.zh-CN/API参考/IPsec-VPN/DeleteVpnConnection.md b/cn.zh-CN/API参考/IPsec-VPN/DeleteVpnConnection.md
@@ -0,0 +1,82 @@
+# DeleteVpnConnection {#doc_api_951830 .reference}
+
+调用DeleteVpnConnection接口删除指定的IPsec连接。
+
+**说明：** 删除IPSec连接后，VPC与本地IDC之间的连接将中断。
+
+## 调试 {#apiExplorer .section}
+
+前往【[API Explorer](https://api.aliyun.com/#product=Vpc&api=DeleteVpnConnection)】在线调试，API Explorer 提供在线调用 API、动态生成 SDK Example 代码和快速检索接口等能力，能显著降低使用云 API 的难度，强烈推荐使用。
+
+## 请求参数 {#parameters .section}
+
+|名称|类型|是否必选|示例值|描述|
+|--|--|----|---|--|
+|Action|String|是|DeleteVpnConnection|要执行的操作。
+
+ 取值： **DeleteVpnConnection**。
+
+ |
+|RegionId|String|是|cn-hangzhou|IPsec连接所在的地域。
+
+ 您可以通过调用[DescribeRegions](~~36063~~)接口获取地域ID。
+
+ |
+|VpnConnectionId|String|是|vco-bp1bbi27hojx80nck9k1i|IPsec连接的ID。
+
+ |
+|ClientToken|String|否|02fb3da4-130e-11e9-8e44-0016e04115b|用于保证请求的幂等性。由客户端生成该参数值，要保证在不同请求间唯一，最大值不超过 64 个 ASCII 字符。
+
+ |
+
+## 返回参数 {#resultMapping .section}
+
+|名称|类型|示例值|描述|
+|--|--|---|--|
+|RequestId|String|606998F0-B94D-48FE-8316-ACA81BB230DA|请求ID。
+
+ |
+
+## 示例 {#demo .section}
+
+请求示例
+
+``` {#request_demo}
+
+https://vpc.aliyuncs.com/?Action=DeleteVpnConnection
+&RegionId=cn-hangzhou
+&VpnConnectionId=vco-bp1bbi27hojx80nck9k1i
+&<公共请求参数>
+
+```
+
+正常返回示例
+
+`XML` 格式
+
+``` {#xml_return_success_demo}
+<DeleteVpnConnectionResponse>
+  <RequestId>606998F0-B94D-48FE-8316-ACA81BB230DA</RequestId>
+</DeleteVpnConnectionResponse>
+
+```
+
+`JSON` 格式
+
+``` {#json_return_success_demo}
+{
+	"RequestId":"606998F0-B94D-48FE-8316-ACA81BB230DA"
+}
+```
+
+## 错误码 { .section}
+
+|HttpCode|错误码|错误信息|描述|
+|--------|---|----|--|
+|403|Forbbiden.SubUser|User not authorized to operate on the specified resource as your account is created by another user.|您没有权限操作该资源，请您申请操作权限后再试。|
+|403|Forbidden|User not authorized to operate on the specified resource.|您没有权限操作指定资源，请提交工单咨询。|
+|404|InvalidVpnConnectionInstanceId.NotFound|The specified vpn connection instance id does not exist.|指定的 VPN 连接不存在，请您检查该 VPN 链接是否正确。|
+|400|VpnGateway.Configuring|The specified service is configuring.|服务正在配置中，请您稍后再试。|
+
+[查看本产品错误码](https://error-center.aliyun.com/status/product/Vpc)
+