检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方案概述 VPC终端节点支持同一区域云资源的跨VPC通信。 一般情况下，不同VPC内的云资源互相隔离，不支持通过私网IP访问。通过VPC终端节点，您可以使用私有IP地址在两个VPC之间进行通信，就像两个VPC在同一个网络中一样。 本章节主要介绍同区域“不同账号”的VPC的云资源如何实现跨VPC通信。
如果您希望本地数据中心通过VPN或者云专线以内网方式访问OBS服务，则可以通过终端节点连接终端节点服务实现。 本节介绍线下节点（即本地数据中心）通过内网方式访问云上OBS服务的配置指导。 仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持通过控制台直接选择“网关”类型的OBS终端节点服务，因此本场景仅适用于这些区域。
如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 请保证账户有足够的资金，以免购买资源失败。详细请参见账户充值。 父主题： 配置跨VPC通信的终端节点（同一账号）
为实现跨VPC通信，您需要将VPC内的云资源（即后端资源）创建为终端节点服务，以便于同一区域其他VPC的终端节点通过私网IP访问该终端节点服务。 步骤二：购买终端节点 将待访问的后端资源创建为终端节点服务后，您还需要购买终端节点用于访问终端节点服务。 父主题： 配置跨VPC通信的终端节点（同一账号）
本操作指导您获取账号ID，并添加账号ID到终端节点服务的白名单中。 前提条件 终端节点待连接的终端节点服务已经存在。 约束与限制 终端节点需要与终端节点服务位于同一区域。 在设置前，需要获取终端节点所属的账号ID。 获取被授权的账号ID 登录管理控制台。 单击账号下的“我的凭证”。 进入“我的凭证”页面，即
在“终端节点”列表，单击创建的连接DNS服务的终端节点ID，查看该终端节点的“节点IP”。 在用户本地数据中心的DNS服务器配置相应的DNS转发规则，将解析OBS域名的请求转发到连接DNS服务的终端节点。 不同操作系统中配置DNS转发规则的方法不同，具体操作请参考对应DNS软件的操作指导。 本步骤以Unix操作系统，常见的DNS软件Bind为例介绍：
以下字符： _ . : / = + - @。 资源标签值可以为空字符串。 最大长度：255 请求示例 使用标签查询终端节点 POST https://{endpoint}/v1/{project_id}/endpoint/resource_instances/action action为filter时请求体
VPC终端节点”，进入“终端节点”页面。 在“终端节点”页面，单击“购买终端节点”。 进入“购买终端节点”页面。 根据界面提示配置参数。 表1 终端节点配置参数 参数 示例 说明 区域 华北-北京四 终端节点所在区域，与终端节点服务所在区域保持一致。 计费方式 按需计费 按需计费是
如果value没值，则按照key删除。 value需要满足标签字符集规范。 最大长度：255 响应参数 无 请求示例 批量添加资源标签 POST https://{endpoint}/v1/{project_id}/endpoint_service/{resource_id}/tags/action
VPC终端节点”，进入“终端节点”页面。 在“终端节点”页面，单击“购买终端节点”。 进入“购买终端节点”页面。 根据界面提示配置参数。 表1 终端节点配置参数 参数 示例 说明 区域 华北-北京四 终端节点所在区域。 不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。
数组长度：1 - 1000 请求示例 查询终端节点服务的资源标签 GET https://{endpoint}/v1/{project_id}/endpoint_service/tags 查询终端节点的资源标签 GET https://{endpoint}/v1/{project_id}/endpoint/tags
取值范围：各类型资源默认配额数的最大值。 最小值：0 请求示例 查询终端节点服务配额 GET https://{endpoint}/v1/{project_id}/quotas?type=endpoint_service 查询终端节点配额 GET https://{endpoint}/v1/{project_id}/quotas
终端节点服务”，单击“创建终端节点服务”。 进入“创建终端节点服务”页面。 图1 创建终端节点服务 根据界面提示配置参数，参数说明如表1 终端节点服务配置参数所示。 表1 终端节点服务配置参数 参数 说明 区域 终端节点服务所在区域。 不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。
终端节点服务简介 VPC终端节点支持将云服务或者用户私有服务配置为可被终端节点访问的终端节点服务。 终端节点服务包括“网关”和“接口”两种类型。 网关：由系统配置的云服务类别的终端节点服务，用户无需创建，可直接使用。 接口：包括由系统配置的云服务类别的终端节点服务，以及由用户私有服务创建的
访问“接口”型终端节点服务的终端节点：是具备私有IP地址的弹性网络接口，作为接口型终端节点服务的通信入口。 访问“网关”型终端节点服务的终端节点：是一个网关，在其上配置路由，用于将流量指向网关型终端节点服务。 终端节点与终端节点服务一一对应，访问不同类型终端节点服务的终端节点存在差异。 根据终端节点访问的
终端节点服务 VPC终端节点支持将云服务或者用户私有服务配置为可被终端节点访问的终端节点服务。 终端节点服务包括“网关”和“接口”两种类型。 网关：由系统配置的云服务类别的终端节点服务，用户无需创建，可直接使用。 接口：包括由系统配置的云服务类别的终端节点服务，以及由用户私有服务创建的
API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 您也可以通过这个视频教程了解AK/SK认证的使用：https://bbs.huaweicloud.com/videos/100697 。 Token认证 Token的有效期为24小时，需要使用一个
0容量型文件系统建立通信，计算资源从而能够访问文件系统。 将SFS 3.0容量型文件系统挂载至计算资源前，需要在计算资源对应区域创建指定的VPC终端节点。 详细配置请参见配置VPC终端节点访问SFS。
终端节点连接的终端节点服务类型。 gateway：由运维人员配置。用户无需创建，可直接使用。 interface：包括运维人员配置的云服务和用户自己创建的私有服务。 其中，运维人员配置的云服务无需创建，用户可直接使用。 您可以通过查询公共终端节点服务列表， 查看由运维人员配置的所有用户可见且可连接的终端节点服务，
service_type String 终端节点服务类型。 gateway：由运维人员配置。用户无需创建，可直接使用。 interface：包括运维人员配置的云服务和用户自己创建的私有服务。 其中，运维人员配置的云服务无需创建， 用户可直接使用。 您可以通过创建终端节点创建访问Gatew
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
