云服务器内容精选

华为云首页用户手册

VPC终端节点 VPCEP

VPC终端节点 VPCEP-双端固定简介:背景信息

背景信息 VPC终端节点访问控制遵循最小权限原则，如果终端节点策略没有显式“Allow（允许）”，则默认“Deny（拒绝）”。在购买VPC终端节点时，系统将会为该终端节点生成一个默认策略，该策略允许对OBS的完全访问，您可以在创建VPC终端节点时修改默认策略，还可以在创建完成后，根据需要随时调整VPC终端节点策略。VPC终端节点策略的设置规则参见 IAM 策略中的Statement标签。 VPC终端节点策略与IAM权限存在部分差异：VPC终端节点策略中不含“Condition”标签。 OBS双端固定的终端节点服务名称： “拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域可选择格式为“com.myhuaweicloud.xxx.obs”的终端节点服务。其余地区endpoint请提交工单咨询技术支持。

VPC终端节点 VPCEP 双端固定
VPC终端节点 VPCEP-管理终端节点的策略:约束与限制

约束与限制终端节点策略是一种使用IAM policy语言的JSON策略文档，终端节点策略需满足IAM权限策略语法和结构。为华为云云服务创建接口终端节点时，支持为单个终端节点设置策略，并且可以实时更新终端节点策略。如果用户未启用终端节点策略，表示该终端节点默认允许被完全访问。目前部分华为云云服务已支持终端节点策略，具体以控制台实际显示为准。如果云服务不支持终端节点策略，则表示服务允许被完全访问。当您为私有终端节点服务创建终端节点时，该终端节点允许被完全访问。

VPC终端节点 VPCEP
VPC终端节点 VPCEP-购买终端节点:操作场景

操作场景终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。在同一区域中，通过购买终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。终端节点与终端节点服务一一对应，访问不同类型终端节点服务的终端节点存在差异：访问“接口”型终端节点服务的终端节点：是具备私有IP地址的弹性网络接口，作为接口型终端节点服务的通信入口。访问“网关”型终端节点服务的终端节点：是一个网关，在其上配置路由，用于将流量指向网关型终端节点服务。仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持购买访问“网关”型终端节点服务的终端节点。其他区域的“网关”类型的OBS终端节点服务目前需要按照名称查找并关联终端节点，终端节点服务名称请提交工单或联系OBS服务运维人员获取。您可以根据实际需求，购买连接不同终端节点服务类型的终端节点：购买连接“接口”型终端节点服务的终端节点购买连接“网关”型终端节点服务的终端节点

VPC终端节点 VPCEP 终端节点管理
VPC终端节点 VPCEP-购买终端节点:购买连接“接口”型终端节点服务的终端节点

购买连接“接口”型终端节点服务的终端节点进入终端节点列表页。在“终端节点”列表页，单击“购买终端节点”，进入“购买终端节点”页面。在“购买终端节点”页面，根据提示配置参数。图1 购买终端节点（云服务-接口型）图2 购买终端节点（按名称查找服务-接口型）表1 终端节点配置参数参数说明区域终端节点所在区域。不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。计费方式按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。仅支持按需计费。服务类别可选择“云服务”或“按名称查找服务”。云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。选择服务若“服务类别”选择“云服务”，则会出现该参数。终端节点服务实例已由运维人员预先创建完成，您可以直接使用。服务名称若“服务类别”选择“按名称查找服务”，则会出现该参数。在终端节点服务列表的“名称”列，拷贝并输入待访问终端节点服务的名称，单击“验证”：若显示“已找到服务”，继续后续操作。若显示“未找到服务”，请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。创建内网域名如果您想要以域名的方式访问终端节点，则选择“创建内网域名”，终端节点创建完成后，即可通过内网域名直接访问终端节点。关联终端节点服务类型为“接口”时需要在页面设置此选项。终端节点类型根据选择关联的终端节点服务的类型展示。选择关联接口终端节点服务时，默认展示“接口终端节点”。选择关联网关终端节点服务时，默认展示“网关终端节点”。实例类型选择关联接口终端节点服务时，需要配置该参数。支持选择“专业型”、“基础型”。专业型：新上线终端节点实例类型，目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放。单实例带宽规格最大支持10Gbps、支持IPv6双栈等功能。基础型：原终端节点实例类型。网络类型选择关联接口终端节点服务且开启高级模式时，需要配置该参数。支持选择“IPv4”、“双栈”。 IPv4：表示仅支持IPv4网络类型。双栈：表示同时支持IPv4和IPv6网络类型。虚拟私有云选择终端节点所属的虚拟私有云。子网当“选择服务”的“类型”为“接口”时，则会出现该参数。选择终端节点所属的子网。 IPv4地址支持自动分配IPv4地址或手动指定IP地址。 IPv6地址实例类型选择“专业型”，同时网络类型选择“双栈”，需要配置该参数。支持自动分配IPv6地址或手动指定IP地址。节点IP 当“选择服务”的“类型”为“接口”时，则会出现该参数。终端节点的私网IP。可选择“自动分配”或“手动分配”。访问控制当“选择服务”的“类型”为“接口”时，则会出现该参数。用于设置允许访问终端节点的IP地址或网段。开启：只允许白名单列表中的IP地址或网段访问终端节点。关闭：允许任何IP地址或网段访问终端节点。白名单当“选择服务”的“类型”为“接口”时，打开“访问控制”开关，则会出现该参数。用于设置允许访问的IP地址或网段，最多支持添加20个记录。请输入允许访问的IP地址或网段，不支持格式：0.0.0.0和x.x.x.x/0。策略双端固定策略，即设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。设置VPC终端节点策略可以限制VPC中的服务器（E CS /CCE/BMS）访问OBS中的特定资源。设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。标签可选参数。终端节点的标识，包括键和值。可以为终端节点创建20个标签。标签的命名规则请参考表2。说明：如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。预定义标签的详细内容，请参见预定义标签简介。如果您的组织已经设定VPC终端节点的相关标签策略，则需按照标签策略规则为终端节点添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点创建失败，请联系组织管理员了解标签策略详情。描述终端节点服务描述内容。表2 终端节点标签命名规则参数规则键不能为空。对于同一资源键值唯一。长度不超过36个字符。取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。值不能为空。长度不超过43个字符。取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。参数配置完成，单击“立即购买”，进行规格确认。规格确认无误，单击“提交”，任务提交成功。参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。

VPC终端节点 VPCEP 终端节点管理
VPC终端节点 VPCEP-购买终端节点:约束与限制

约束与限制终端节点属于区域级资源，在购买时需要设置区域和项目。每个租户支持购买50个终端节点。购买时需要保证所连接的终端节点服务已经存在，且与终端节点服务位于同一区域。在相同VPC的相同子网中，连接同一个终端节点服务的基础型终端节点只能创建一个。在相同VPC内创建关联相同终端节点服务的多个终端节点时，仅支持开启一个终端节点的“创建内网域名”开关，如果想通过内网域名访问多个终端节点，请自行修改DNS配置。不支持使用边缘子网创建终端节点，如果需要在边缘访问中心的终端节点云服务，可使用与边缘子网同VPC的中心子网创建终端节点。终端节点按购买时长计费。

VPC终端节点 VPCEP 终端节点管理
VPC终端节点 VPCEP-购买终端节点:购买连接“网关”型终端节点服务的终端节点

购买连接“网关”型终端节点服务的终端节点进入终端节点列表页。在“终端节点”列表页，单击“购买终端节点”，进入“购买终端节点”页面。在“购买终端节点”页面，根据提示配置参数。图3 购买终端节点（云服务-网关型）表3 终端节点配置参数参数说明区域终端节点所在区域。不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。计费方式按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。仅支持按需计费。服务类别可选择“云服务”或“按名称查找服务”。云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。选择服务若“服务类别”选择“云服务”，则会出现该参数。在列表中，选择“类型”列为“网关”类型的终端节点服务。终端节点服务实例已由运维人员预先创建完成，您可以直接使用。说明：仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持通过控制台直接选择“网关”类型的OBS终端节点服务。此处请根据具体的区域选择对应的OBS服务实例：拉美-墨西哥城一：com.myhuaweicloud.na-mexico-1.obs 拉美-圣保罗一：com.myhuaweicloud.sa-brazil-1.obs 拉美-圣地亚哥：com.myhuaweicloud.la-south-2.obs 其他区域的“网关”类型的OBS终端节点服务目前需要按照名称查找并关联终端节点，终端节点服务名称请提交工单或联系OBS服务运维人员获取。服务名称若“服务类别”选择“按名称查找服务”，则会出现该参数。输入查看终端节点服务详情中记录的终端节点服务名称，单击“验证”：若显示“已找到服务”，继续后续操作。若显示“未找到服务”，请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。虚拟私有云选择终端节点所属的虚拟私有云。路由表当创建连接“网关”类型终端节点服务的终端节点时，则会出现该参数。说明：该参数仅在开放区域可见。建议选择所有路由表，否则可能导致网络无法访问。根据实际需求选择终端节点所属的虚拟私有云的路由表。添加路由的详细操作请参考《虚拟私有云用户指南》中的“添加自定义路由”。策略双端固定策略，即设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。标签可选参数。终端节点的标识，包括键和值。可以为终端节点创建20个标签。标签的命名规则请参考表4。说明：如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。预定义标签的详细内容，请参见预定义标签简介。如果您的组织已经设定VPC终端节点的相关标签策略，则需按照标签策略规则为终端节点添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点创建失败，请联系组织管理员了解标签策略详情。描述终端节点服务描述内容。表4 终端节点标签命名规则参数规则键不能为空。对于同一资源键值唯一。长度不超过36个字符。取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。值不能为空。长度不超过43个字符。取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。参数配置完成，单击“立即购买”，进行规格确认。规格确认无误，单击“提交”，任务提交成功。参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。

VPC终端节点 VPCEP 终端节点管理
VPC终端节点 VPCEP-步骤二：购买终端节点:操作步骤

操作步骤进入终端节点列表页。在“终端节点”列表页，单击“购买终端节点”。进入“购买终端节点”页面。根据界面提示配置参数。表1 终端节点配置参数参数示例说明区域华北-北京四终端节点所在区域，与终端节点服务所在区域保持一致。计费方式按需计费按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。仅支持按需计费。服务类别按名称查找服务可选择“云服务”或“按名称查找服务”。云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。此处选择“按名称查找服务”。服务名称 - 若“服务类别”选择“按名称查找服务”，则会出现该参数。输入查看终端节点服务详情中记录的终端节点服务名称，单击“验证”：若显示“已找到服务”，继续后续操作。若显示“未找到服务”，请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。创建内网域名 - 如果您想要以域名的方式访问终端节点，则选择“创建内网域名”，终端节点创建完成后，即可通过内网域名直接访问终端节点。关联终端节点服务类型为“接口”时需要在页面设置此选项。终端节点类型接口根据选择关联的终端节点服务的类型展示。选择关联接口终端节点服务时，默认展示“接口终端节点”。选择关联网关终端节点服务时，默认展示“网关终端节点”。实例类型专业型选择关联接口终端节点服务时，需要配置该参数。支持选择“专业型”、“基础型”。专业型：新上线终端节点实例类型，目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放。单实例带宽规格最大支持10Gbps、支持IPv6双栈等功能。基础型：原终端节点实例类型。网络类型 IPv4 选择关联接口终端节点服务且开启高级模式时，需要配置该参数。支持选择“IPv4”、“双栈”。 IPv4：表示仅支持IPv4网络类型。双栈：表示同时支持IPv4和IPv6网络类型。虚拟私有云 - 选择终端节点所属的虚拟私有云。子网 - 选择终端节点所属的子网。 IPv4地址 - 支持自动分配IPv4地址或手动指定IP地址。 IPv6地址 - 实例类型选择“专业型”，同时网络类型选择“双栈”，需要配置该参数。支持自动分配IPv6地址或手动指定IP地址。节点IP - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。终端节点的私网IP。可选择“自动分配”或“手动分配”。访问控制开启当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。用于设置允许访问终端节点的IP地址或网段。开启：只允许白名单列表中的IP地址或网段访问终端节点。关闭：允许任何IP地址或网段访问终端节点。白名单 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。用于设置允许访问的IP地址或网段，最多支持添加20个记录。策略 - 双端固定策略，即设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。标签 example_key1 example_value1 您按需为终端节点绑定标签，标签可用来分类和标识资源。终端节点购买完成后支持修改该参数。描述 - 终端节点描述内容。表2 终端节点标签命名规则参数规则键不能为空。对于同一资源键值唯一。长度不超过36个字符。取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。值不能为空。长度不超过43个字符。取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。参数配置完成，单击“立即购买”，进行规格确认。规格确认无误，单击“提交”，任务提交成功。参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。连接管理。如果终端节点状态为“已接受”，表示终端节点已成功连接至终端节点服务；如果终端节点状态为“待接受”，表示要连接的终端节点服务开启了“连接审批”功能，需要先进行审批，操作如下：单击对应的终端节点服务名称，进入终端节点服务详情页面。在终端节点服务详情页面，单击“连接管理” 如果同意终端节点的连接，在连接管理页面的“操作”栏下，单击“接受”。如果不同意终端节点的连接，在连接管理页面的“操作”栏下，单击“拒绝”。再返回终端节点列表查看终端节点状态变为“已接受”，表示终端节点已成功连接至终端节点服务。单击终端节点ID，即可查看终端节点的详细信息。终端节点创建成功后，会生成一个“节点IP”（就是私有IP）和“内网域名”（如果在创建终端节点时您勾选了“创建内网域名”）。您可以使用节点IP或内网域名访问终端节点服务，进行跨VPC资源通信。

VPC终端节点 VPCEP 配置跨VPC通信的终端节点（同一账号）
VPC终端节点 VPCEP-步骤二：购买连接OBS的终端节点:操作步骤

操作步骤进入终端节点列表页。在“终端节点”列表页，单击“购买终端节点”。进入“购买终端节点”页面。根据界面提示配置参数。表1 终端节点配置参数参数示例说明区域华北-北京四终端节点所在区域。不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。计费方式按需计费按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。仅支持按需计费。服务类别云服务可选择“云服务”或“按名称查找服务”。云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。此处选择“云服务”。选择服务 - 若“服务类别”选择“云服务”，则会出现该参数。终端节点服务实例已由运维人员预先创建完成，您可以直接使用。此处请根据具体的区域选择对应的OBS服务实例：拉美-墨西哥城一：com.myhuaweicloud.na-mexico-1.obs 拉美-圣保罗一：com.myhuaweicloud.sa-brazil-1.obs 拉美-圣地亚哥：com.myhuaweicloud.la-south-2.obs 以拉美-墨西哥城一为例，选择“com.myhuaweicloud.na-mexico-1.obs” 虚拟私有云 - 选择终端节点所属的虚拟私有云。路由表 - 当创建连接“网关”类型终端节点服务的终端节点时，则会出现该参数。说明：该参数仅在开放区域可见。建议选择所有路由表，否则可能导致网络无法访问。根据实际需求选择终端节点所属的虚拟私有云的路由表。添加路由的详细操作请参考《虚拟私有云用户指南》中的“添加自定义路由”。策略 - 双端固定策略，即设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。标签 example_key1 example_value1 您按需为终端节点绑定标签，标签可用来分类和标识资源。终端节点购买连接完成后支持修改该参数。描述 - 终端节点描述内容。表2 终端节点标签命名规则参数规则键不能为空。对于同一资源键值唯一。长度不超过36个字符。取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。值不能为空。长度不超过43个字符。取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。参数配置完成，单击“立即购买”，进行规格确认。规格确认无误，单击“提交”，任务提交成功。参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。任务提交成功，返回终端节点列表。当新创建的终端节点状态由“创建中”变为“已接受”时，表示连接“com.myhuaweicloud.na-mexico-1.obs”的终端节点创建成功。单击终端节点ID，即可查看终端节点的详细信息。

VPC终端节点 VPCEP
VPC终端节点 VPCEP-步骤三：购买终端节点:操作步骤

操作步骤进入终端节点列表页。在“终端节点”列表页，单击“购买终端节点”。进入“购买终端节点”页面。根据界面提示配置参数。表1 终端节点配置参数参数示例说明区域华北-北京四终端节点所在区域，与终端节点服务所在区域保持一致。计费方式按需计费按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。仅支持按需计费。服务类别按名称查找服务可选择“云服务”或“按名称查找服务”。云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。此处选择“按名称查找服务”。服务名称 - 若“服务类别”选择“按名称查找服务”，则会出现该参数。输入查看终端节点服务详情中记录的终端节点服务名称，单击“验证”：若显示“已找到服务”，继续后续操作。若显示“未找到服务”，请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。创建内网域名 - 如果您想要以域名的方式访问终端节点，则选择“创建内网域名”，终端节点创建完成后，即可通过内网域名直接访问终端节点。关联终端节点服务类型为“接口”时需要在页面设置此选项。终端节点类型接口根据选择关联的终端节点服务的类型展示。选择关联接口终端节点服务时，默认展示“接口终端节点”。选择关联网关终端节点服务时，默认展示“网关终端节点”。实例类型专业型选择关联接口终端节点服务时，需要配置该参数。支持选择“专业型”、“基础型”。专业型：新上线终端节点实例类型，目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放。单实例带宽规格最大支持10Gbps、支持IPv6双栈等功能。基础型：原终端节点实例类型。网络类型 IPv4 选择关联接口终端节点服务且开启高级模式时，需要配置该参数。支持选择“IPv4”、“双栈”。 IPv4：表示仅支持IPv4网络类型。双栈：表示同时支持IPv4和IPv6网络类型。虚拟私有云 - 选择终端节点所属的虚拟私有云。子网 - 选择终端节点所属的子网。 IPv4地址 - 支持自动分配IPv4地址或手动指定IP地址。 IPv6地址 - 实例类型选择“专业型”，同时网络类型选择“双栈”，需要配置该参数。支持自动分配IPv6地址或手动指定IP地址。节点IP - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。终端节点的私网IP。可选择“自动分配”或“手动分配”。访问控制开启当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。用于设置允许访问终端节点的IP地址或网段。开启：只允许白名单列表中的IP地址或网段访问终端节点。关闭：允许任何IP地址或网段访问终端节点。白名单 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。用于设置允许访问的IP地址或网段，最多支持添加20个记录。策略 - 双端固定策略，即设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。标签 example_key1 example_value1 您按需为终端节点绑定标签，标签可用来分类和标识资源。终端节点购买完成后支持修改该参数。描述 - 终端节点描述内容。表2 终端节点标签命名规则参数规则键不能为空。对于同一资源键值唯一。长度不超过36个字符。取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。值不能为空。长度不超过43个字符。取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。参数配置完成，单击“立即购买”，进行规格确认。规格确认无误，单击“提交”，任务提交成功。参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。连接管理。如果终端节点状态为“已接受”，表示终端节点已成功连接至终端节点服务；如果终端节点状态为“待接受”，表示要连接的终端节点服务开启了“连接审批”功能，需要先进行审批，操作如下：单击对应的终端节点服务名称，进入终端节点服务详情页面。在终端节点服务详情页面，单击“连接管理” 如果同意终端节点的连接，在连接管理页面的“操作”栏下，单击“接受”。如果不同意终端节点的连接，在连接管理页面的“操作”栏下，单击“拒绝”。再返回终端节点列表查看终端节点状态变为“已接受”，表示终端节点已成功连接至终端节点服务。单击终端节点ID，即可查看终端节点的详细信息。终端节点创建成功后，会生成一个“节点IP”（就是私有IP）和“内网域名”（如果在创建终端节点时您勾选了“创建内网域名”）。您可以使用节点IP或内网域名访问终端节点服务，进行跨VPC资源通信。

VPC终端节点 VPCEP 配置跨VPC通信的终端节点（不同账号）
VPC终端节点 VPCEP-步骤一：购买连接DNS的终端节点:操作步骤

操作步骤进入终端节点列表页。在“终端节点”列表页，单击“购买终端节点”。进入“购买终端节点”页面。根据界面提示配置参数。表1 终端节点配置参数参数示例说明区域华北-北京四终端节点所在区域。不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。计费方式按需计费按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。仅支持按需计费。服务类别云服务可选择“云服务”或“按名称查找服务”。云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。此处选择“云服务”。选择服务 - 若“服务类别”选择“云服务”，则会出现该参数。终端节点服务实例已由运维人员预先创建完成，您可以直接使用。此处选择DNS服务实例，即“com.myhuaweicloud.na-mexico-1.dns”。创建内网域名 - 如果您想要以域名的方式访问终端节点，则选择“创建内网域名”，终端节点创建完成后，即可通过内网域名直接访问终端节点。关联终端节点服务类型为“接口”时需要在页面设置此选项。虚拟私有云 - 选择终端节点所属的虚拟私有云。子网 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。选择终端节点所属的子网。节点IP - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。终端节点的私网IP。可选择“自动分配”或“手动分配”。访问控制开启当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。用于设置允许访问终端节点的IP地址或网段。开启：只允许白名单列表中的IP地址或网段访问终端节点。关闭：允许任何IP地址或网段访问终端节点。白名单 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。用于设置允许访问的IP地址或网段，最多支持添加20个记录。策略 - 双端固定策略，即设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。标签 example_key1 example_value1 您按需为终端节点绑定标签，标签可用来分类和标识资源。终端节点购买连接完成后支持修改该参数。描述 - 终端节点描述内容。表2 终端节点标签命名规则参数规则键不能为空。对于同一资源键值唯一。长度不超过36个字符。取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。值不能为空。长度不超过43个字符。取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。参数配置完成，单击“立即购买”，进行规格确认。规格确认无误，单击“提交”，任务提交成功。参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。提交成功后，返回终端节点列表。当新创建的终端节点状态为“已接受”时，表示连接“com.myhuaweicloud.na-mexico-1.dns”的终端节点创建成功。单击终端节点ID，即可查看终端节点的详细信息。接口终端节点创建成功后，会生成一个“节点IP”（就是私有IP）和“内网域名”（如果在创建终端节点时您勾选了“内网域名”）。

VPC终端节点 VPCEP 配置访问OBS服务内网地址的终端节点
VPC终端节点 VPCEP-计费样例

计费样例以基础型终端节点为例，终端节点的规格价格为每小时0.10元，某用户在2023/07/01 9:59:30购买了一个终端节点，然后在2023/07/02 10:45:46将其删除，实际支付多少费用？由于按需计费是按小时结算费用，精确到秒，所以该示例中涉及的计费周期及实际扣费如下： 2023/07/01 9:00:00 ~ 2023/07/01 10:00:00，在9:59:30 ~ 10:00:00间产生费用，该计费周期内的计费时长为30秒。配置费用=0.10元/小时*（30/3600）小时≈0.0008元，不足1分，实际扣费0元。 2023/07/01 10:00:00 ~ 2023/07/02 10:00:00，，该计费周期内的计费时长为24小时（每小时结算一次）。配置费用=0.1元/小时*24小时=2.4元 2023/07/02 10:00:00 ~ 2023/07/02 11:00:00，在10:00:00 ~ 10:45:46间产生费用，该计费周期内的计费时长为2746秒。配置费用=0.10元/小时*（2746/3600）小时≈0.0763元，四舍五入后实际扣费0.08元。示例中用户使用VPC终端节点服务，总共支付的费用为：终端节点配置费用=2.4元+0.08元=2.48元

VPC终端节点 VPCEP
VPC终端节点 VPCEP-计费模式:计费周期

计费周期按需计费VPCEP资源按秒计费，每一个小时整点结算一次费用（以UTC+8时间为准），结算完毕后进入新的计费周期。计费的起点以VPCEP实例购买成功的时间点为准，终点以实例删除时间为准。 VPC终端节点服务在用户成功购买终端节点后开始计费，按照终端节点在用户账号中保留的小时数收取费用，无论其与终端节点服务的关联状态如何或者是否产生交互。如果终端节点服务被删除，或者其所有者拒绝让您的终端节点与其服务连接，此时终端节点将无法使用且持续计费，建议及时删除。

VPC终端节点 VPCEP
VPC终端节点 VPCEP-计费模式:计费示例

计费示例以基础型终端节点为例，假设您在2023/07/01 9:59:30购买了一个终端节点，然后在2023/07/01 10:45:46将其删除，则：第一个计费周期为9:00:00 ~ 10:00:00，在9:59:30 ~ 10:00:00间产生费用，该计费周期内的计费时长为30秒。第二个计费周期为10:00:00 ~ 11:00:00，在10:00:00 ~ 10:45:46间产生费用，该计费周期内的计费时长为2746秒。您需要为每个计费周期付费，产品价格详情中标出了资源的每小时价格，您需要将每小时价格除以3600，得到每秒价格。计费公式如表2所示。表2 计费公式资源类型计费公式资源单价终端节点规格单价*购买时长请参见VPC终端节点价格详情中的“规格价格”。

VPC终端节点 VPCEP
VPC终端节点 VPCEP-计费项和付费方说明:付费方说明

付费方说明 VPCEP服务支持将终端节点服务跨账号授权至其他华为云账号使用，详细请参见管理终端节点服务的白名单。用户在使用专业型终端节点时，如果终端节点和终端节点服务属于不同的华为云账号，可以提交工单申请设置付费方为服务使用方或者服务提供方。服务使用方付费（默认）：即由连接终端节点服务的终端节点所属账号付费，承担终端节点相关的所有费用。服务提供方付费：即由终端节点连接的终端节点服务所属账号付费，承担终端节点相关的所有费用。

VPC终端节点 VPCEP
VPC终端节点 VPCEP-计费模式:适用计费项

适用计费项 VPC终端节点包含两种资源实例：终端节点服务、终端节点。其中，终端节点服务不收取费用，终端节点会按照购买时长和使用流量计费。表1 适用计费项计费项说明实例费终端节点是否收费与其连接的终端节点服务类型有关，一般情况如下：终端节点连接非DNS/OBS类型的终端节点服务时，需要收取实例费用。终端节点连接DNS/OBS类型的终端节点服务时，不收费。实际请以管理控制台显示为准。流量费基础型终端节点不收取流量费。专业型终端节点根据使用流量收取该项费用。

VPC终端节点 VPCEP