检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
状态码 正常 表1 正常时的返回值 状态码 返回值 状态码说明 200 OK POST、GET和PUT操作正常返回。 204 No Content DELETE操作正常返回。 异常 表2 异常时的返回值 状态码 返回值 状态码说明 400 Bad Request 服务器未能处理请求。
VPC终端节点（VPC Endpoint），可以在VPC内提供便捷、安全、私密的通道与终端节点服务（华为云服务、用户私有服务）进行连接，该服务使用华为云内部网络，无需弹性公网IP。 VPC终端节点服务在本方案中主要用于实现通过华为云内网访问云上VPC内的资源和其他云服务。 如图2所示： 通过云专线实现云下IDC与云上VPC1互通。
控功能，具体的监控指标信息以控制台实际显示为准。 通过后续章节，您可以了解以下内容： VPC终端节点当前支持的监控指标 如何自定义VPC终端节点告警规则 如何查看VPC终端节点运行状态进行日常监控 父主题： 使用CES监控VPC终端节点
入门指引 选择使用场景 VPC终端节点可以应用在不同的场景下，请参见表1。 表1 VPC终端节点使用场景 场景 说明 同一区域云资源的跨VPC通信 VPC终端节点支持同一区域云资源的跨VPC通信，通过创建终端节点服务和购买终端节点，实现云服务的跨VPC访问，包括： 配置跨VPC通信的终端节点（同一账号）
约束与限制 资源配额 VPC终端节点资源的配额限制如表1所示。 表1 VPCEP资源配额 资源 默认限制 如何提升配额 一个用户在单个区域中创建终端节点服务的数量 20个 可以提交工单申请提升配额 一个用户在单个区域中购买终端节点的数量 50个 可以提交工单申请提升配额 支持的流量类型
VPC终端节点和对等连接有什么区别？ VPC终端节点与对等连接其他方面的区别请详细参考表1。 VPC终端节点与对等连接并无直接关系，您可以根据需要进行配置。 表1 VPC终端节点与对等连接的区别 类别 VPC对等连接 VPC终端节点 安全性 VPC内所有ECS、ELB等均可以被访问。
图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图2 我的配额 在页面右上角，单击“申请扩大配额”。
VPC终端节点访问控制遵循最小权限原则，如果终端节点策略没有显式“Allow（允许）”，则默认“Deny（拒绝）”。在购买VPC终端节点时，系统将会为该终端节点生成一个默认策略，该策略允许对OBS的完全访问，您可以在创建VPC终端节点时修改默认策略，还可以在创建完成后，根据需要随时调整VPC终端节点策
专业型支持设置付费方为服务使用方或者服务提供方，详细请参见付费方说明。 基础型：原终端节点实例类型，按照购买时长计费。 终端节点支持的计费方式为：按需计费。 表1 VPC终端节点计费介绍 规格/实例类型 计费方式 计费项 计费公式 专业型 按需计费 实例费 实例单价*购买时长 流量费 流量单价*计费流量
46秒。 您需要为每个计费周期付费，产品价格详情中标出了资源的每小时价格，您需要将每小时价格除以3600，得到每秒价格。 计费公式如表2所示。 表2 计费公式 资源类型 计费公式 资源单价 终端节点 规格单价*购买时长 请参见VPC终端节点价格详情中的“规格价格”。 欠费影响 购
本节定义了VPC终端节点服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供的管理控制台或API接口检索VPC终端节点服务产生的监控指标和告警信息。 命名空间 SYS.VPCEP 监控指标 表1 VPC终端节点支持的监控指标 指标ID 指标名称 指标含义
} 从控制台获取项目ID 从控制台获取项目ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
VPC终端节点提供的具体API如表1所示。 表1 接口说明 子类型 说明 版本管理接口 VPC终端节点API版本查询接口，支持查询所有API或者指定API的版本号。 终端节点服务接口 终端节点服务接口，支持创建、修改、查询、删除终端节点服务、查询列表、查询白名单规则、添加或删除白名
账号ID为：783fc6652cf246c096ea836694f71855。 配置方法： 配置VPC1的终端节点策略如下： 入口：服务列表 > VPC终端节点 > 单击对应VPC终端节点ID > 策略 > 编辑 [ { "Action": [
route table of the VPC. 查询VPC默认路由表失败。 请联系技术支持。 400 EndPoint.4027 Failed to query route tables of the VPC. 查询VPC路由表列表失败。 请联系技术支持。 400 EndPoint.4028
单击需要操作的终端节点服务名称。 选择“连接管理”页签。 图1 连接管理 根据实际需求，对列表中的连接审批进行“接受”或“拒绝”操作。 单击“接受”，表示允许终端节点连接终端节点服务。 单击“拒绝”，表示拒绝终端节点连接终端节点服务。 父主题： 终端节点服务管理
解标签策略详情。 添加标签 本操作用于为已购买的终端节点添加标签。 进入终端节点列表页。 在终端节点列表中，单击终端节点ID，进入终端节点“基本信息”页签。 选择“标签”页签，显示终端节点的标签列表。 单击“添加标签”。 在“添加标签”对话框中，输入“标签键”和“标签值”。 如果
创建终端节点服务 查询终端节点服务列表 查询终端节点服务详情 修改终端节点服务 删除终端节点服务 查询连接终端节点服务的连接列表 接受或拒绝终端节点的连接 查询终端节点服务的白名单列表 批量添加或移除终端节点服务的白名单 查询公共终端节点服务列表 查询终端节点服务概要 升级终端节点服务
Administrator、VPC Administrator和DNS Administrator。 表2列出了VPCEP服务常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 VPCEndpoint Administrator 创建终端节点
"*", "*/*" ] } ] 不开启，表示不允许用户自定义策略。 接口型终端节点策略：指为关联接口型终端节点服务的终端节点配置的访问策略。 开启后，表示允许用户自定义策略，不自定义时默认为FullAccess策略。 默认策略如下： {
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
