VPC终端节点 VPCEP-华为云

VPC终端节点 VPCEP-终端节点服务简介

终端节点服务简介 VPC终端节点支持将云服务或者用户私有服务配置为可被终端节点访问的终端节点服务。终端节点服务包括“网关”和“接口”两种类型。网关：由系统配置的云服务类别的终端节点服务，用户无需创建，可直接使用。接口：包括由系统配置的云服务类别的终端节点服务，以及由用户私有服务创建的终端节点服务。前者用户无需创建，可直接使用；后者需要用户自行创建。系统在不同区域支持的云服务不同，具体以管理控制台可配置的“服务列表”为准。仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持通过控制台直接选择“网关”类型的OBS终端节点服务。其他区域的“网关”类型的OBS终端节点服务目前需要按照名称查找并关联终端节点，终端节点服务名称请提交工单或联系OBS服务运维人员获取。本章节介绍如何创建并管理由用户私有服务创建的“接口型”的终端节点服务，如表1所示。表1 终端节点服务管理说明操作说明使用限制创建终端节点服务介绍如何将用户私有服务创建为终端节点服务。终端节点服务属于区域级资源，在创建时需要设置区域和项目。每个租户支持创建20个终端节点服务。支持创建为终端节点服务的用户私有服务包括：弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。云服务器：作为服务器使用。裸金属服务器：作为服务器使用。当“网络类型”选择“IPv4”时可以选择裸金属服务器。一个终端节点服务仅支持对应一个后端资源实例。查看终端节点服务介绍如何查看终端节点服务的详细信息。无删除终端节点服务介绍如何删除创建的终端节点服务。终端节点服务删除后无法恢复，请谨慎操作。仅支持删除用户创建的私有服务的终端节点服务。当终端节点服务被“已接受”或者“创建中”状态的终端节点连接时，无法删除。管理终端节点服务的连接审批介绍如何设置终端节点服务的连接审批功能，用于控制是否允许终端节点连接终端节点服务。仅当开启了终端节点服务的“连接审批”功能时，才支持设置是否允许终端节点连接此终端节点服务。管理终端节点服务的白名单介绍如何管理终端节点服务的白名单，用于控制跨租户的终端节点连接终端节点服务。终端节点需要与终端节点服务位于同一区域。在设置前，需要获取终端节点所属的账号ID。管理终端节点服务的端口映射介绍如何查看终端节点与终端节点服务通信的端口映射，包括支持的协议、服务端口以及终端端口。在创建终端节点服务时，设置端口映射关系。终端节点服务创建完成后，仅支持查看端口映射。管理终端节点服务的标签介绍如何管理终端节点服务的标签，包括查看、添加、编辑和删除标签。支持为终端节点服务创建10个标签。父主题：终端节点服务管理

VPC终端节点 VPCEP

VPC终端节点 VPCEP-设置终端节点的访问控制:操作场景

操作场景终端节点的访问控制功能支持通过白名单设置允许访问终端节点的IP地址或网段。在购买终端节点时以及购买完成后，均可以开启或关闭终端节点的访问控制功能，也可以添加或删除白名单。只有连接“接口”型终端节点服务的终端节点支持访问控制功能。如果关闭访问控制功能，表示允许任何IP访问终端节点。购买终端节点时，如何设置访问控制和白名单，请参见购买终端节点。本节介绍在终端节点购买完成后，如何开启并设置访问控制功能。

VPC终端节点 VPCEP

VPC终端节点 VPCEP-管理终端节点服务的白名单:操作场景

操作场景终端节点服务的权限管理用于控制是否允许跨账号的终端节点连接终端节点服务，通过设置终端节点服务的白名单实现。在终端节点服务创建完成后，可以通过权限管理设置允许连接该终端节点服务的授权账号ID，支持添加或者移除白名单中的授权账号ID。如果白名单为空，则不支持跨账号的终端节点连接终端节点服务。如果某一账号包含在终端节点服务的白名单中，则可以通过该账号创建连接终端节点服务的终端节点。如果某一账号未包含在终端节点服务的白名单中，则无法通过该账号创建连接终端节点服务的终端节点。本节介绍添加或删除终端节点服务白名单记录的操作指导。

VPC终端节点 VPCEP

VPC终端节点 VPCEP-管理终端节点服务的标签:操作场景

操作场景当终端节点服务创建成功后，您可以查看已添加的标签，还可以添加、编辑以及删除标签。标签是终端节点服务的标识，包括键和值。可以为终端节点服务创建20个标签。如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。预定义标签的详细内容，请参见预定义标签简介。如果您的组织已经设定VPC终端节点的相关标签策略，则需按照标签策略规则为终端节点服务添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点服务创建失败，请联系组织管理员了解标签策略详情。

VPC终端节点 VPCEP 终端节点服务管理

VPC终端节点 VPCEP-创建用户并授权使用VPCEP:示例流程

示例流程图1 给用户授权VPCEP权限流程创建用户组并授权在 IAM 控制台创建用户组，并授予VPC终端节点权限“VPCEndpoint Administrator”。创建用户并加入用户组在IAM控制台创建用户，并将其加入1中创建的用户组。用户登录并验证权限新创建的用户登录控制台，切换至授权区域，验证权限：在“服务列表”中选择“VPC终端节点”，进入VPCEP主界面，单击右上角“购买终端节点”，尝试购买终端节点，如果可以购买，表示“VPCEndpoint Administrator”已生效。在“服务列表”中选择除VPC终端节点外（假设当前权限仅包含VPCEndpoint Administrator）的任一服务，若提示权限不足，表示“VPCEndpoint Administrator”已生效。

VPC终端节点 VPCEP 权限管理

VPC终端节点 VPCEP-管理终端节点的标签:操作场景

操作场景当终端节点创建成功后，您可以查看已添加的标签，还可以添加、编辑以及删除标签。标签是终端节点的标识，包括键和值。可以为终端节点创建20个标签。如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。预定义标签的详细内容，请参见预定义标签简介。如果您的组织已经设定VPC终端节点的相关标签策略，则需按照标签策略规则为终端节点添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点创建失败，请联系组织管理员了解标签策略详情。

VPC终端节点 VPCEP

VPC终端节点 VPCEP-终端节点简介

终端节点简介终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。在同一区域中，通过购买终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。根据终端节点访问的终端节点服务的类型，终端节点分为接口终端节点、网关终端节点。接口终端节点：指访问“接口”型终端节点服务的终端节点，是具备私有IP地址的弹性网络接口，作为接口型终端节点服务的通信入口。网关终端节点：指访问“网关”型终端节点服务的终端节点，是作为一个网关，在其上配置路由，用于将流量指向网关型终端节点服务。终端节点的资源实例类型分为专业型、基础型，不同实例类型的特点如下：专业型：新上线终端节点实例类型，目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放。单实例带宽规格最大支持10Gbps、支持IPv6双栈、组织粒度的策略授权等功能。基础型：原终端节点实例类型。本章节介绍如何购买并管理终端节点，如表1所示。表1 终端节点管理说明操作说明使用限制购买终端节点介绍如何购买连接终端节点服务的终端节点。终端节点属于区域级资源，在购买时需要设置区域和项目。每个租户支持购买50个终端节点。购买时需要保证所连接的终端节点服务已经存在，且与终端节点服务位于同一区域。终端节点按购买时长计费。查询并访问终端节点介绍如何查看终端节点的详细信息。一个终端节点支持最大并发连接数：基础型：3000 专业型：1000000 删除终端节点介绍如何删除终端节点。终端节点删除后无法恢复，请谨慎操作。设置终端节点的访问控制介绍如何开启终端节点的访问控制功能，并通过白名单设置允许访问终端节点的IP地址或网段。只有连接“接口”型终端节点服务的终端节点支持访问控制功能。如果关闭访问控制功能，表示允许任何IP访问终端节点。管理终端节点的标签介绍如何管理终端节点的标签，包括查看、添加、编辑和删除标签。支持为终端节点创建10个标签。父主题：终端节点管理

VPC终端节点 VPCEP

VPC终端节点 VPCEP-购买终端节点:操作场景

操作场景终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。在同一区域中，通过购买终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。终端节点与终端节点服务一一对应，访问不同类型终端节点服务的终端节点存在差异：访问“接口”型终端节点服务的终端节点：是具备私有IP地址的弹性网络接口，作为接口型终端节点服务的通信入口。访问“网关”型终端节点服务的终端节点：是一个网关，在其上配置路由，用于将流量指向网关型终端节点服务。仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持购买访问“网关”型终端节点服务的终端节点。您可以根据实际需求，购买连接不同终端节点服务类型的终端节点：购买连接“接口”型终端节点服务的终端节点购买连接“网关”型终端节点服务的终端节点

VPC终端节点 VPCEP 终端节点管理

VPC终端节点 VPCEP-管理终端节点的策略:约束与限制

约束与限制终端节点策略是一种使用IAM policy语言的JSON策略文档，终端节点策略需满足IAM权限策略语法和结构。为华为云云服务创建接口终端节点时，支持为单个终端节点设置策略，并且可以实时更新终端节点策略。如果用户未启用终端节点策略，表示该终端节点默认允许被完全访问。目前部分华为云云服务已支持终端节点策略，具体以控制台实际显示为准。如果云服务不支持终端节点策略，则表示服务允许被完全访问。当您为私有终端节点服务创建终端节点时，该终端节点允许被完全访问。

VPC终端节点 VPCEP 终端节点管理

VPC终端节点 VPCEP-方案概述:流程概述

流程概述序号步骤说明 1 准备工作在使用VPC终端节点前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。 2 步骤一：购买连接DNS的终端节点为了将解析OBS 域名的请求转发到终端节点，您需要购买连接DNS服务的终端节点。 3 步骤二：购买连接OBS的终端节点为了实现用户本地数据中心节点通过终端节点访问OBS服务，需要购买连接OBS服务的终端节点。 4 步骤三：访问OBS服务通过虚拟专用网络或者云专线方式访问OBS服务。

VPC终端节点 VPCEP 配置访问OBS服务内网地址的终端节点

VPC终端节点 VPCEP-准备工作

准备工作如果用户已注册华为云，可直接登录管理控制台，访问VPC终端节点。如果用户没有登录管理控制台的账号，请先注册华为云。 VPC终端节点不支持通过华为云APP操作，请通过华为云官网使用VPC终端节点。注册账号并实名认证。详细请参见注册华为账号并开通华为云、实名认证。如果您已开通华为云并进行实名认证，请忽略此步骤。为账户充值。请保证账户有足够的资金，以免购买资源失败。详细请参见账户充值。父主题：配置跨VPC通信的终端节点（同一账号）

VPC终端节点 VPCEP

VPC终端节点 VPCEP-方案概述:流程概述

流程概述序号步骤说明 1 准备工作在使用VPC终端节点前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。 2 步骤一：创建终端节点服务为实现跨VPC通信，您需要将VPC内的云资源（即后端资源）创建为终端节点服务，以便于同一区域其他VPC的终端节点通过私网IP访问该终端节点服务。 3 步骤二：购买终端节点将待访问的后端资源创建为终端节点服务后，您还需要购买终端节点用于访问终端节点服务。

VPC终端节点 VPCEP 配置跨VPC通信的终端节点（同一账号）

VPC终端节点 VPCEP-方案概述:流程概述

流程概述序号步骤说明 1 准备工作在使用VPC终端节点前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。 2 步骤一：创建终端节点服务为实现跨VPC通信，您需要将VPC内的云资源（即后端资源）创建为终端节点服务，以便于同一区域其他VPC的终端节点通过私网IP访问该终端节点服务。 3 步骤二：添加白名单将待访问的后端资源创建为终端节点服务后，您还需要购买终端节点用于访问终端节点服务。 4 步骤三：购买终端节点在VPC2中完成终端节点服务的创建，并设置允许连接该终端节点服务的白名单之后，您可以在VPC1中购买连接终端节点服务的终端节点。

VPC终端节点 VPCEP 配置跨VPC通信的终端节点（不同账号）

VPC终端节点 VPCEP-入门指引:选择使用场景

选择使用场景 VPC终端节点可以应用在不同的场景下，请参见表1。表1 VPC终端节点使用场景场景说明同一区域云资源的跨VPC通信 VPC终端节点支持同一区域云资源的跨VPC通信，通过创建终端节点服务和购买终端节点，实现云服务的跨VPC访问，包括：配置跨VPC通信的终端节点（同一账号）配置跨VPC通信的终端节点（不同账号）线下节点访问云上资源 VPC终端节点支持线下节点（即本地数据中心）访问云上资源。包括：配置访问OBS服务内网地址的终端节点

VPC终端节点 VPCEP

VPC终端节点 VPCEP-准备工作

准备工作如果用户已注册华为云，可直接登录管理控制台，访问VPC终端节点。如果用户没有登录管理控制台的账号，请先注册华为云。 VPC终端节点不支持通过华为云APP操作，请通过华为云官网使用VPC终端节点。注册账号并实名认证。详细请参见注册华为账号并开通华为云、实名认证。如果您已开通华为云并进行实名认证，请忽略此步骤。为账户充值。请保证账户有足够的资金，以免购买资源失败。详细请参见账户充值。父主题：配置访问OBS服务内网地址的终端节点

VPC终端节点 VPCEP 配置访问OBS服务内网地址的终端节点

云服务器内容精选

VPC终端节点 VPCEP

7*24

备案

专业服务

退订

建议反馈

售前咨询热线