检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
服务端口和终端端口取值范围1～65535，单次操作最多添加50条端口映射。 说明： 通过“终端端口 → 服务端口”的方式进行访问。 如果您在配置完成后需要通过SSH命令验证连通性，根据SSH协议，此处需要将服务端口设置为22。 后端资源类型 弹性负载均衡 实际提供服务的后端资源。 可创建为终端节点服务的后端资源包括：
服务端口和终端端口取值范围1～65535，单次操作最多添加50条端口映射。 说明： 通过“终端端口 → 服务端口”的方式进行访问。 如果您在配置完成后需要通过SSH命令验证连通性，根据SSH协议，此处需要将服务端口设置为22。 后端资源类型 弹性负载均衡 实际提供服务的后端资源。 可创建为终端节点服务的后端资源包括：
安全 责任共担 身份认证与访问控制 审计与日志 认证证书
为“待接受”，需要进行审批，操作如下： 单击对应的终端节点服务名称，进入终端节点服务详情页面。 在终端节点服务详情页面，单击“连接管理”。 在连接管理页面的“操作”栏下，单击“接受”。 （可选）配置验证 VPC1中的云服务器ECS1可以成功访问云下IDC 通过终端节点IP可以成功访问VPC2中的云服务器ECS2
单击对应的终端节点服务名称，进入终端节点服务详情页面。 在终端节点服务详情页面，单击“连接管理” 如果同意终端节点的连接，在连接管理页面的“操作”栏下，单击“接受”。 如果不同意终端节点的连接，在连接管理页面的“操作”栏下，单击“拒绝”。 再返回终端节点列表查看终端节点状态变为“已接受”
在终端节点所属VPC内，登录该终端节点连接的后端资源，例如ECS。 根据后端资源类型，选择不同的命令，通过以下格式访问终端节点： 命令 内网域名:端口 例如，后端资源为ECS，使用如下命令： curl 内网域名:端口 父主题： 终端节点管理
权限管理 创建用户并授权使用VPCEP
的IAM用户进行权限管理，您可以跳过本章节，不影响您使用VPC终端节点的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。 关于IAM的详细介绍，请参见IAM产品介绍。 VPCEP权限 默认情况下，账号管理员创建的IAM用户没有
点。 查看终端节点的策略 登录终端节点控制台。 单击管理控制台左上角的，选择区域和项目。 在终端节点列表中，单击终端节点ID。 选择进入“策略”页面，查看终端节点的策略信息。 修改终端节点的策略 登录终端节点控制台。 单击管理控制台左上角的，选择区域和项目。 在终端节点列表中，单击终端节点ID。
xxx.xxx为用户本地数据中心节点专线网关或者VPN网关的IP地址。 不同操作系统的Route命令格式存在差异，请以用户实际操作系统对应的Route命令格式为准。 在本地数据中心，通过以下命令验证本地数据中心与OBS的连通性。 telnet bucketname.endpoint 端口号
通过VPC终端节点和云专线服务实现云下IDC访问云上服务 方案概述 资源和成本规划 云下IDC通过华为云内网访问云上资源总流程 配置步骤
云下IDC通过华为云内网访问云上资源总流程 本实践以云下IDC访问云上VPC内的云服务器为例。 根据用户业务需求，云下IDC与云上VPC通过云专线互通后，需要在不使用公网的情况下，实现云下IDC访问云上VPC内的云服务器。 本最佳实践的操作流程请参见图1。 图1 操作流程 父主题：
单击需要操作的终端节点服务名称。 选择“连接管理”页签。 图1 连接管理 根据实际需求，对列表中的连接审批进行“接受”或“拒绝”操作。 单击“接受”，表示允许终端节点连接终端节点服务。 单击“拒绝”，表示拒绝终端节点连接终端节点服务。 父主题： 终端节点服务管理
方案概述 应用场景 在企业IDC上云的过程中，用户云下IDC长期保持复杂的混合云架构：云下IDC生产、云下IDC测试、云上华为云生产、云上华为云测试、云上其他云的生产和测试等等，因此经常存在云下IDC通过内网（专线或VPN）上云访问云上业务的功能需求，而单纯依赖专线或VPN上云后很多云上资源和云服务依然无法访问。
管理终端节点服务的端口映射 操作场景 当终端节点服务创建成功后，您可以添加端口映射，或者修改、查看已添加的端口映射。 包括协议、服务端口和终端端口等信息。 添加端口映射 进入终端节点服务页面。 单击需要操作的终端节点服务名称。 进入终端节点服务基本信息页面。 选择“端口映射”，单击“添加端口映射”。
管理终端节点的标签 操作场景 当终端节点创建成功后，您可以查看已添加的标签，还可以添加、编辑以及删除标签。 标签是终端节点的标识，包括键和值。可以为终端节点创建20个标签。 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。
管理终端节点服务的标签 操作场景 当终端节点服务创建成功后，您可以查看已添加的标签，还可以添加、编辑以及删除标签。 标签是终端节点服务的标识，包括键和值。可以为终端节点服务创建20个标签。 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。
xx为步骤9中的节点IP。 xxx.xxx.xxx.xxx为线下专线网关或VPN网关的IP地址。 不同操作系统的Route命令格式存在差异，请以用户实际操作系统对应的Route命令格式为准。 参考步骤5到9，创建连接OBS服务的终端节点。 线下节点只能访问终端节点所在区域对应的OBS域名地址。
资源和成本规划 本节介绍最佳实践中资源规划情况，包含以下内容： 表1 跨区域VPC互通组网规划说明 区域 资源 资源说明 数量 费用 华北-北京四 VPC VPC1子网：192.168.0.0/16 VPC2子网：172.16.0.0/16 2 免费 物理连接 虚拟网关的本端子网：192
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
