检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源和成本规划 本节介绍最佳实践中资源规划情况，包含以下内容： 表1 跨区域VPC互通组网规划说明 区域 资源 资源说明 数量 费用 华北-北京四 VPC VPC1子网：192.168.0.0/16 VPC2子网：172.16.0.0/16 2 免费 物理连接 虚拟网关的本端子网：
例如，委托OBS，绑定系统策略OBS FullAccess，也可以创建自定义策略并绑定该委托。 配置桶mybucket的桶策略如下： 只允许桶mybucket中的对象被VPC1内的服务器或者委托名为testAgencyName所对应授权的云服务访问桶mybucket中的对象。
VPC终端节点和对等连接有什么区别？ VPC终端节点与对等连接其他方面的区别请详细参考表1。 VPC终端节点与对等连接并无直接关系，您可以根据需要进行配置。 表1 VPC终端节点与对等连接的区别 类别 VPC对等连接 VPC终端节点 安全性 VPC内所有ECS、ELB等均可以被访问
-2.obs 其他区域的“网关”类型的OBS终端节点服务目前需要按照名称查找并关联终端节点，终端节点服务名称请提交工单或联系OBS服务运维人员获取。
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 400 EndPoint.0002 Parameter error. 参数异常。 校验参数是否正确。 400 EndPoint.0006 Invalid
系统将云平台上的云服务（OBS和DNS）配置为终端节点服务，您可以将VPC私密地连接到终端节点服务，使VPC内的云资源无需弹性公网IP就能够访问终端节点服务。 公测 配置访问OBS服务内网地址的终端节点
父主题： 配置访问OBS服务内网地址的终端节点
终端节点简介 终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。 在同一区域中，通过购买终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。 根据终端节点访问的终端节点服务的类型，终端节点分为接口终端节点、网关终端节点。 接口终端节点：指访问“接口”型终端节点服务的终端节点
产品优势 性能优异：每个网关节点可提供百万级对话，满足多种应用场景需求。 即创即用：秒级创建，快速生效，迅速响应，方便用户及时使用。 使用灵活：无需弹性公网IP，直连内网，使用更加灵活。 安全性高：用户能够通过终端节点私密地连接到终端节点服务，避免泄漏服务端相关信息所带来不可知的风险
OBS双端固定的终端节点服务名称：ru.sbercloud.hc.ru-moscow-1.obs-internet、ru.sbercloud.hc.ru-moscow-1.obs。需要按照名称查找，请提交工单或联系技术支持获取。
VPC终端节点主要包括终端节点和终端节点服务两种资源对象。 VPC终端节点提供的具体API如表1所示。 表1 接口说明 子类型 说明 版本管理接口 VPC终端节点API版本查询接口，支持查询所有API或者指定API的版本号。
obs对象 响应参数 状态码： 200 表6 响应Body参数 参数 参数类型 描述 id String 终端节点的ID，唯一标识。
包括： 配置访问OBS服务内网地址的终端节点
推荐用户默认使用application/json， 如果API是对象、镜像上传等接口，媒体类型可按照流类型的不同进行确定。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 id String 终端节点服务的ID，唯一标识。
表6 PolicyStatement 参数 参数类型 描述 Effect String Allow，允许控制访问权限 Deny，拒绝控制访问权限 Action Array of strings obs访问权限 Resource Array of strings obs对象 请求示例
表6 PolicyStatement 参数 参数类型 描述 Effect String Allow，允许控制访问权限 Deny，拒绝控制访问权限 Action Array of strings obs访问权限 Resource Array of strings obs对象 请求示例
查询并访问终端节点 操作场景 当终端节点购买完成时，可以查询终端节点详情并访问终端节点。 约束与限制 一个终端节点支持最大并发连接数： 基础型：3000 专业型：1000000 查询终端节点 支持查询终端节点的ID、服务名称、虚拟私有云、状态等详情。 进入终端节点列表页。 在终端节点列表右上角的过滤和搜索框可以快速定位终端节点
表8 PolicyStatement 参数 参数类型 描述 Effect String Allow，允许控制访问权限 Deny，拒绝控制访问权限 Action Array of strings obs访问权限 Resource Array of strings obs对象 请求示例
步骤二：购买终端节点 操作场景 将待访问的后端资源创建为终端节点服务后，您还需要购买终端节点用于访问终端节点服务。 本节指导您购买连接终端节点服务的终端节点。 终端节点需要选择与终端节点服务相同的区域和项目。 操作步骤 进入终端节点列表页。 在“终端节点”列表页，单击“购买终端节点
步骤三：购买终端节点 操作场景 在VPC2中完成终端节点服务的创建，并设置允许连接该终端节点服务的白名单之后，您可以在VPC1中购买连接终端节点服务的终端节点。 终端节点需要选择与终端节点服务相同的区域和项目。 操作步骤 进入终端节点列表页。 在“终端节点”列表页，单击“购买终端节点
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
