检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过VPC终端节点和云专线服务实现云下IDC访问云上服务 方案概述 资源和成本规划 云下IDC通过华为云内网访问云上资源总流程 配置步骤
VPC1中的云服务器ECS1可以成功访问云下IDC 通过终端节点IP可以成功访问VPC2中的云服务器ECS2 父主题： 通过VPC终端节点和云专线服务实现云下IDC访问云上服务
云下IDC访问华为云服务（业务需求） 方案架构 结合用户业务需求分析，不仅需要实现云下用户数据中心与华为云上互通，同时要不借助公网访问云上VPC内的资源和其他云服务。 本实践中主要用到以下两个服务来实现用户业务需求： 云专线（Direct Connect），用于搭建用户本地数据中
务）。 云下IDC通过云上VPC1访问VPC2中的云服务ECS（终端节点服务）。 图1 场景拓扑 父主题： 通过VPC终端节点和云专线服务实现云下IDC访问云上服务
根据用户业务需求，云下IDC与云上VPC通过云专线互通后，需要在不使用公网的情况下，实现云下IDC访问云上VPC内的云服务器。 本最佳实践的操作流程请参见图1。 图1 操作流程 父主题： 通过VPC终端节点和云专线服务实现云下IDC访问云上服务
终端节点 终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。 在同一区域中，通过购买终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。 终端节点与终端节点服务一一对应，访问不同类型终端节点服务的终端节点存在差异： 访问“接口”型终端节点服务的终端节点
场景描述 如果用户想要实现VPC间的资源通信，相比于通过公网IP的访问方式，VPC终端节点支持将VPC私密地连接到终端节点服务（云服务、用户私有服务），无需使用弹性公网IP，访问效率更高，组网更安全。 下面介绍如何通过调用创建终端节点服务API和创建终端节点API实现终端节点到终端节点
设置网关型终端节点的路由表 操作场景 如果您需要通过终端节点实现VPC与华为云上的服务建立安全稳定的私有连接，您可以在VPC中创建云服务的网关型终端节点并绑定路由表，系统自动将该云服务的下一跳路由指向网关型终端节点，实现对云服务的私网访问。 本节介绍在终端节点购买完成后，如何绑定/解绑路由表功能。
样。 本章节主要介绍同区域“同账号”的多个VPC中的云资源如何实现跨VPC通信。 如下图所示，VPC1和VPC2属于同账号同区域，将VPC2中待访问的后端资源ELB创建为终端节点服务，并在VPC1中购买终端节点，实现VPC1中的ECS通过私网IP访问VPC2中的ELB。 如上图所
一样。 本章节主要介绍同区域“不同账号”的VPC的云资源如何实现跨VPC通信。 如下图所示，VPC1和VPC2分别属于账号A和账号B，将VPC2中待访问的后端资源ELB创建为终端节点服务，并在VPC1中购买终端节点，实现VPC1中的ECS通过私网IP访问VPC2中的ELB。 如上
图解VPC终端节点
VPC终端节点是否支持跨区域访问？ VPC终端节点服务自身不支持直接跨区域访问，需要搭配云连接服务使用，从而实现跨区域访问。 例如：华北-北京四VPC1发布一个终端节点服务，结合云连接服务，可以打通华北-北京四VPC1和华南-广州VPC2的网络，即可在华南-广州VPC2访问华北-
过内网访问终端节点服务（用户私有服务、云服务）。 图1 高速上云场景示意图 如图1所示，本地数据中心通过VPN或者云专线与VPC 1连通，实现： 利用终端节点1，通过内网访问云服务（如OBS、DNS等）。 利用终端节点2，访问VPC 1的云资源（如ECS 1）。 利用终端节点3，跨VPC访问VPC
方案概述 如果您希望本地数据中心通过VPN或者云专线以内网方式访问OBS服务，则可以通过终端节点连接终端节点服务实现。 本节介绍线下节点（即本地数据中心）通过内网方式访问云上OBS服务的配置指导。 仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持通过控制台直
IAM权限管理 VPC终端节点服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予VPCEP所需的权限，组内用户自动继承用户组的所有权限。
步骤一：创建终端节点服务 操作场景 为实现跨VPC通信，您需要将VPC内的云资源（即后端资源）创建为终端节点服务，以便于同一区域其他VPC的终端节点通过私网IP访问该终端节点服务。 本节以VPC2中，属于账号B的“弹性负载均衡”作为后端资源为例，指导您创建终端节点服务。 前提条件
步骤一：创建终端节点服务 操作场景 为实现跨VPC通信，您需要将VPC内的云资源（即后端资源）创建为终端节点服务，以便于同一区域其他VPC的终端节点通过私网IP访问该终端节点服务。 本节以“弹性负载均衡”作为后端资源为例，指导您创建终端节点服务。 前提条件 在同一VPC内，已经完成后端资源的创建。
myhuaweicloud.cn-north-4.dns dns：实现通过终端节点访问内网DNS。 API网关 云服务 接口 以“华北-北京四”为例： com.myhuaweicloud.cn-north-4.api api：实现通过终端节点访问API网关。 私有依赖库 云服务 接口 以“华南-
步骤二：购买连接OBS的终端节点 操作场景 为了实现用户本地数据中心节点通过终端节点访问OBS服务，需要购买连接OBS服务的终端节点。 前提条件 终端节点要连接的终端节点服务已经存在。 操作步骤 进入终端节点列表页。 在“终端节点”列表页，单击“购买终端节点”。 进入“购买终端节点”页面。
步骤二：添加白名单 操作场景 终端节点服务的权限管理用于控制是否允许跨账号的终端节点连接终端节点服务，通过设置终端节点服务的白名单实现。 在终端节点服务创建完成后，可以通过权限管理设置允许连接该终端节点服务的授权账号ID，支持添加或者移除白名单中的授权账号ID。 本操作指导您获取
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
