检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
} ] } port_id：标识终端节点服务后端资源的ID。例如创建云服务器类型的终端节点服务，则对应云服务器IP地址对应的网卡ID。 vpc_id：终端节点服务对应后端资源所在的VPC的ID。 approval_enabled：
以对OBS的资源提供VPC粒度的权限控制。 设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。 设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。 标签 example_key1 example_value1 您按需为终端节点绑定标签，标签可用来分类和标识资源。
以对OBS的资源提供VPC粒度的权限控制。 设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。 设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。 标签 example_key1 example_value1 您按需为终端节点绑定标签，标签可用来分类和标识资源。
enable_dns is invalid. 输入参数enable_dns无效。 请输入有效的enable_dns。 400 EndPoint.2034 The entered parameter enable_dns is incorrect. 输入参数enable_dns错误。 请输入正确的enable_dns。
云下IDC通过华为云内网访问云上资源总流程 本实践以云下IDC访问云上VPC内的云服务器为例。 根据用户业务需求，云下IDC与云上VPC通过云专线互通后，需要在不使用公网的情况下，实现云下IDC访问云上VPC内的云服务器。 本最佳实践的操作流程请参见图1。 图1 操作流程 父主题： 通过V
一方面，设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源；另一方面，设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问，从而在请求来源和被访问资源两个角度保障了安全性。 背景信息 VPC终端节点访问控制遵循最小权限原则，如果终端节点策略没有显式“Allow（
以对OBS的资源提供VPC粒度的权限控制。 设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。 设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。 标签 可选参数。 终端节点的标识，包括键和值。可以为终端节点创建20个标签。 标签的命名规则请参考表2。
按需计费 实例费 实例单价*购买时长 流量费 流量单价*计费流量 基础型 按需计费 实例费 关联终端节点服务的类型属于DNS或OBS：免费 关联终端节点服务类型不属于DNS或OBS： 实例单价*购买时长 VPC终端节点服务在用户成功购买终端节点后开始计费，按照终端节点在用户账号中保留的
项目ID，获取方法请参见获取项目ID。 最小长度：1 最大长度：64 tags Array of TagList objects 标签列表，没有标签默认为空数组。 error Array of QueryError objects 错误信息。 当终端节点状态异常，即“status”
"description" : "终端节点节点2, 属于账户[7876999999999]abc_26" } ] } 响应示例 状态码： 200 服务器已成功处理了请求 { "connections" : [ { "id" : "0d837f75-90d5-4528-bd11-5d974238ebca"
配置访问OBS服务内网地址的终端节点 方案概述 准备工作 步骤一：购买连接DNS的终端节点 步骤二：购买连接OBS的终端节点 步骤三：访问OBS服务
多云上资源和云服务依然无法访问。 如图1所示，云下IDC希望不通过公网的方式访问云上VPC1、VPC2内的资源（ELB、ECS）以及其他云服务（OBS、DNS）。 图1 云下IDC访问华为云服务（业务需求） 方案架构 结合用户业务需求分析，不仅需要实现云下用户数据中心与华为云上互
支持将用户私有服务ECS、BMS以及ELB创建为终端节点服务，使VPC内的云资源无需弹性公网IP就能够访问这些终端节点服务。 公测 创建终端节点服务 2018年12月 序号 功能名称 功能描述 阶段 相关文档 1 VPC终端节点首次上线 支持通过安全私密通道访问OBS和DNS。 系统将云
按需计费 实例费 实例单价*购买时长 流量费 流量单价*计费流量 基础型 按需计费 实例费 关联终端节点服务的类型属于DNS或OBS：免费 关联终端节点服务类型不属于DNS或OBS： 实例单价*购买时长 VPCEP费用详情请参见产品价格详情。 付费方说明 VPCEP服务支持将终端节点服
"permission" : { "description" : "终端节点服务添加白名单" } } 响应示例 状态码： 200 服务器已成功处理了请求 { "permissions" : [ { "id" : "849046d9-7342-44ba-b2d2-367d8de6311b"
"705290f3-0d00-41f2-aedc-71f09844e879" ], "action" : "receive" } 响应示例 状态码： 200 服务器已成功处理了请求 { "connections" : [ { "id" : "4189d3c2-8882-4871-a3c2-d380272eed83"
您只需要为您账号中的资源进行付费。 关于IAM的详细介绍，请参见IAM产品介绍。 VPCEP权限 默认情况下，账号管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。
"id" : "c07132bf-4071-439a-9ff3-2068eb45092f" } ] } 响应示例 状态码： 200 服务器已成功处理了请求 { "permissions" : [ ] } SDK代码示例 SDK代码示例如下。 Java Python Go 更多
Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。 409 Conflict
专业型：新上线终端节点实例类型，目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放。单实例带宽规格最大支持10Gbps、支持IPv6双栈、组织粒度的策略授权等功能。 基础型：原终端节点实例类型。 仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持购
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
