检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置接口型终端节点的访问控制 操作场景 终端节点的访问控制功能支持通过白名单设置允许访问终端节点的IP地址或网段。在购买终端节点时以及购买完成后，均可以开启或关闭终端节点的访问控制功能，也可以添加或删除白名单。 购买终端节点时，如何设置访问控制和白名单，请参见购买终端节点。 本节
云服务 网关 以“拉美-墨西哥城一”为例： com.myhuaweicloud.na-mexico-1.obs obs：实现通过终端节点访问OBS内网地址。 请参见配置访问OBS服务内网地址的终端节点 “接口”型终端节点服务 “接口”型终端节点服务包括： 由系统配置的云服务类别的终
（专线或VPN）上云访问云上业务的功能需求，而单纯依赖专线或VPN上云后很多云上资源和云服务依然无法访问。 如图1所示，云下IDC希望不通过公网的方式访问云上VPC1、VPC2内的资源（ELB、ECS）以及其他云服务（OBS、DNS）。 图1 云下IDC访问华为云服务（业务需求）
PC1建立连接。 云上VPC1通过终端节点访问VPC2中的云服务ECS（终端节点服务）。 云下IDC通过云上VPC1访问VPC2中的云服务ECS（终端节点服务）。 图1 场景拓扑 父主题： 通过VPC终端节点和云专线服务实现云下IDC访问云上服务
本地数据中心可以通过VPN，利用建立的终端节点以内网访问云服务。 虚拟专用网络 配置访问OBS服务内网地址的终端节点 本地数据中心可以通过云专线，利用建立的终端节点以内网访问云服务。 云专线 配置访问OBS服务内网地址的终端节点 当企业存在多用户访问VPC终端节点服务时，可以使用IAM新建用
Endpoint云资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云的访问。 通过IAM，您
址。 访问控制 当“选择服务”的“类型”为“接口”时，则会出现该参数。 用于设置允许访问终端节点的IP地址或网段。 开启：只允许白名单列表中的IP地址或网段访问终端节点。 关闭：允许任何IP地址或网段访问终端节点。 白名单 当“选择服务”的“类型”为“接口”时，打开“访问控制”开关，则会出现该参数。
快速了解VPC终端节点服务在不同应用场景中的操作流程。 快速入门 配置同一账号下VPC间通信的VPC终端节点 配置通过内网访问OBS服务的终端节点 04 API 通过VPC终端节点开放的丰富API和调用示例，您可以使用并管理终端节点、终端节点服务等。 接口参考 查询VPC终端节点接口版本列表 查询连接终端节点服务的连接列表
点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。 一方面，设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源；另一方面，设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问，从而在请求来源和被访问资源两个角度保障了安全性。
控制哪些华为云主体可以使用该终端节点访问华为云云服务。 终端节点策略不会覆盖或替代基于身份的策略或基于资源的策略。例如，如果您目前已经使用网关类型的终端节点连接到OBS服务，还可以使用OBS桶策略控制从特定终端节点或特定VPC对OBS桶的访问。 目前终端节点策略支持两种类型： 网
终端节点删除后无法恢复，请谨慎操作。 设置接口型终端节点的访问控制 介绍如何开启终端节点的访问控制功能，并通过白名单设置允许访问终端节点的IP地址或网段。 只有连接“接口”型终端节点服务的终端节点支持访问控制功能。 如果关闭访问控制功能，表示允许任何IP访问终端节点。 管理终端节点的标签 介绍如何
设置上述桶策略后，被授权的IAM用户可以正常通过SDK或API进行上传下载操作。如果希望在控制台或OBS Browser+上进行上传下载，还需要在IAM权限中额外配置obs:bucket:ListAllMyBuckets和obs:bucket:ListBucket权限，否则登录控制台和OBS Browser+时会报错，无法看到桶和桶内对象。
终端节点支持的计费方式为：按需计费。 表1 VPC终端节点计费介绍 规格/实例类型 计费方式 计费项 计费公式 专业型 按需计费 实例费 实例单价*购买时长 流量费 流量单价*计费流量 基础型 按需计费 实例费 关联终端节点服务的类型属于DNS或OBS：免费 关联终端节点服务类型不属于DNS或OBS：
支持自动分配IPv6地址或手动指定IP地址。 访问控制 开启 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 用于设置允许访问终端节点的IP地址或网段。 开启：只允许白名单列表中的IP地址或网段访问终端节点。 关闭：允许任何IP地址或网段访问终端节点。 白名单 - 当创建连接
图解VPC终端节点
基本概念 终端节点服务 终端节点 用户权限 区域和可用区 项目和企业项目
使用CES监控VPC终端节点 监控VPC终端节点 支持的监控指标 设置告警规则 查看监控指标
终端节点服务管理 终端节点服务简介 创建终端节点服务 查看终端节点服务 删除终端节点服务 管理终端节点服务的连接审批 管理终端节点服务的白名单 管理终端节点服务的端口映射 管理终端节点服务的标签
使用CTS审计VPC终端节点 支持审计的关键操作 查看审计日志
双端固定 双端固定简介 配置双端固定
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
