检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
根据用户业务需求，云下IDC与云上VPC通过云专线互通后，需要在不使用公网的情况下，实现云下IDC访问云上VPC内的云服务器。 本最佳实践的操作流程请参见图1。 图1 操作流程 父主题： 通过VPC终端节点和云专线服务实现云下IDC访问云上服务
在终端节点服务详情页面，单击“连接管理” 如果同意终端节点的连接，在连接管理页面的“操作”栏下，单击“接受”。 如果不同意终端节点的连接，在连接管理页面的“操作”栏下，单击“拒绝”。 再返回终端节点列表查看终端节点状态变为“已接受”，表示终端节点已成功连接至终端节点服务。 单击终端节点ID，即可查看终端节点的详细信息。
选。 不设置此参数时，选择默认路由表。 port_ip 否 String 访问所连接的终端节点服务的IP。 创建终端节点时，可以指定访问所连接的终端节点服务的IP，目前只支持IPv4类型 。 创建连接Interface类型终端节点服务的终端节点时，此参数必选。 whitelist
deleting：删除中 ip String 访问所连接的终端节点服务的IP。 仅当同时满足如下条件时，返回该参数： 当查询连接interface类型终端节点服务的终端节点时。 终端节点服务启用“连接审批”功能，且已经“接受”连接审批。 “status”可以是“accepted”或
通过VPC终端节点开放的丰富API和调用示例，您可以使用并管理终端节点、终端节点服务等。 接口参考 查询VPC终端节点接口版本列表 查询连接终端节点服务的连接列表 批量添加或移除终端节点服务的白名单 查询终端节点列表 常见问题 了解更多常见问题、案例和解决方案 热门案例 如何检查终端节点服务所在后端弹性云服务器的网络配置？
通过VPC终端节点访问容器镜像服务 用户本地数据中心或私有网络无法通过公网访问SWR，用户可以通过云专线或VPN连接华为云VPC，通过专线或VPN打通用户本地数据中心到VPC间的网络，使用VPC终端节点访问SWR。 详细配置请参见通过专线或VPN访问SWR。
操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予VPCEP所需的权限，组内用户自动继承用户组的所有权限。 详情请参见权限管理。 VPCEP访问控制 终端节点服务的白名单：用于控制是否允许跨账号的终端节点连接终端节点服务
查询终端节点服务概要 功能介绍 查询终端节点服务的概要信息， 此接口是供创建终端节点的用户来查询需要连接的终端节点服务信息。 此接口既可以方便其他用户查询到您的终端节点服务概要信息, 又可以避免您的终端节点服务的细节信息暴露给其他用户。 调用方法 请参见如何调用API。 URI GET
查询公共终端节点服务列表 功能介绍 查询公共终端节点服务的列表，公共终端节点服务是所有用户可见且可连接的终端节点服务， 由运维人员创建，用户可直接使用，但无权创建。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/vpc-endpoint-services/public
“domain_id”为可连接用户的账号ID，org_path可连接用户的组织路径 domain_id类型支持输入包括“a~z”、“A~Z”、“0~9”或者“”，org_path类型支持“a~z”、“A~Z”、“0~9”、“/-?”或者“”。 “”表示所有终端节点可连接。 例如：iam:
“organizations:orgPath::”为固定格式，org_path为可连接用户的组织路径。 org_path类型支持“a~z”、“A~Z”、“0~9”、“/-?”或者“”，最大长度可以传1024。 “*”表示所有终端节点可连接。 示例： iam:domain::6e9dfd51d1124
即创即用：秒级创建，快速生效，迅速响应，方便用户及时使用。 使用灵活：无需弹性公网IP，直连内网，使用更加灵活。 安全性高：用户能够通过终端节点私密地连接到终端节点服务，避免泄漏服务端相关信息所带来不可知的风险。
strings 访问所连接的终端节点服务的域名。 当“enable_dns”为true时，该参数可见。 ip String 访问所连接的终端节点服务的IP。 仅当同时满足如下条件时，返回该参数： 当查询连接interface类型终端节点服务的终端节点时。 终端节点服务启用“连接审批”功能，且已经“接受”连接审批。
“domain_id”为可连接用户的账号ID，org_path可连接用户的组织路径 domain_id类型支持输入包括“a~z”、“A~Z”、“0~9”或者“”，org_path类型支持“a~z”、“A~Z”、“0~9”、“/-?”或者“”。 “”表示所有终端节点可连接。 例如：iam:
String 终端节点服务的ID。 ip String 访问所连接的终端节点服务的IP。 仅当同时满足如下条件时，返回该参数： 当查询连接interface类型终端节点服务的终端节点时。 终端节点服务启用“连接审批”功能，且已经“接受”连接审批。 “status”可以是“accepted”或
概述 欢迎使用VPC终端节点（VPC Endpoint）服务。VPC终端节点使您能够将VPC私密地连接到终端节点服务（云服务、用户私有服务），无需弹性公网IP，为您提供性能强大、组网灵活、安全稳定的网络环境。 您可以使用本文档提供的API对VPC终端节点的资源进行相关操作，如创建
String 终端节点服务的ID。 ip String 访问所连接的终端节点服务的IP。 仅当同时满足如下条件时，返回该参数： 当查询连接interface类型终端节点服务的终端节点时。 终端节点服务启用“连接审批”功能，且已经“接受”连接审批。 “status”可以是“accepted”或
终端节点服务状态。 基本信息 连接审批 终端节点服务是否开启连接审批。 基本信息 服务类型 终端节点服务类型。 基本信息 创建时间 终端节点服务创建时间。 连接管理 终端节点ID 终端节点的ID。 连接管理 报文标识 终端节点ID的标识，用来识别是哪个终端节点。 连接管理 状态 终端节点的状态。
本章节主要介绍同区域“同账号”的多个VPC中的云资源如何实现跨VPC通信。 如下图所示，VPC1和VPC2属于同账号同区域，将VPC2中待访问的后端资源ELB创建为终端节点服务，并在VPC1中购买终端节点，实现VPC1中的ECS通过私网IP访问VPC2中的ELB。 如上图所示，仅支持终端节点到终端节点服务所在后端资源的单向访问。
通过VPC终端节点访问弹性文件服务 VPC终端节点可以为计算资源的VPC和弹性文件服务SFS 3.0容量型文件系统提供可靠的连接，计算资源的VPC需要通过VPC终端节点与SFS 3.0容量型文件系统建立通信，计算资源从而能够访问文件系统。 将SFS 3.0容量型文件系统挂载至计算
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
