检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPC终端节点和对等连接有什么区别？ VPC终端节点与对等连接其他方面的区别请详细参考表1。 VPC终端节点与对等连接并无直接关系，您可以根据需要进行配置。 表1 VPC终端节点与对等连接的区别 类别 VPC对等连接 VPC终端节点 安全性 VPC内所有ECS、ELB等均可以被访问。
VPC终端节点的跨VPC通信与VPC的对等连接在安全性、通信方向、路由配置等方面存在差异。 详细内容，请参考VPC终端节点和对等连接有什么区别？。 图2 跨VPC连接场景示意图 如图2所示，利用终端节点与终端节点服务建立的跨VPC连接通道，实现VPC 1中的云资源（如ECS）通过内网访问VPC 2中的云资源（如ELB）。
自己创建或购买的资源。 常用操作 创建终端节点服务 购买终端节点 02 入门 快速了解VPC终端节点服务在不同应用场景中的操作流程。 快速入门 配置同一账号下VPC间通信的VPC终端节点 配置通过内网访问OBS服务的终端节点 04 API 通过VPC终端节点开放的丰富API和调用
通过VPC终端节点访问容器镜像服务 用户本地数据中心或私有网络无法通过公网访问SWR，用户可以通过云专线或VPN连接华为云VPC，通过专线或VPN打通用户本地数据中心到VPC间的网络，使用VPC终端节点访问SWR。 详细配置请参见通过专线或VPN访问SWR。
通过使用VPC终端节点所提供的接口，您可以完整的使用VPC终端节点的所有功能。VPC终端节点主要包括终端节点和终端节点服务两种资源对象。 VPC终端节点提供的具体API如下表所示。 子类型 说明 版本管理接口 VPC终端节点API版本查询接口，支持查询所有API或者指定API的版本号。
2中的云资源（ECS 2）通过内网访问云服务（如OBS、DNS）。 本地数据中心（IDC）通过VPN或者DC的方式与VPC 2连通，实现IDC通过内网访问云服务（如OBS、DNS）。 更多关于VPC终端节点的组网应用信息，请参见应用场景。 如何访问VPC终端节点 VPC终端节点提供了
本节介绍如何通过虚拟专用网络或者云专线方式访问OBS服务。 前提条件 您的本地数据中心已通过虚拟专用网络或者云专线与VPC连通。 虚拟专用网络VPN网关允许访问的VPC子网网段，需要包含OBS的网段，详细请提交工单或联系对象存储服务的客户经理获取。 创建虚拟专用网络，请参考创建VPN网关。
方案概述 VPC终端节点支持同一区域云资源的跨VPC通信。 一般情况下，不同VPC内的云资源互相隔离，不支持通过私网IP访问。通过VPC终端节点，您可以使用私有IP地址在两个VPC之间进行通信，就像两个VPC在同一个网络中一样。 本章节主要介绍同区域“不同账号”的VPC的云资源如何实现跨VPC通信。
通过VPC终端节点访问智能边缘平台 线下边缘节点无法通过公网访问IEF时，可以选择通过云专线或VPN连接华为云VPC，然后通过VPC终端节点在VPC提供私密安全的通道连接IEF，从而使得线下边缘节点在无法访问公网时连接IEF。 详细配置请参见通过专线或VPN访问IEF。
VPC终端节点是否支持跨区域访问？ VPC终端节点服务自身不支持直接跨区域访问，需要搭配云连接服务使用，从而实现跨区域访问。 例如：华北-北京四VPC1发布一个终端节点服务，结合云连接服务，可以打通华北-北京四VPC1和华南-广州VPC2的网络，即可在华南-广州VPC2访问华北-
与其他服务的关系 VPC终端节点与周边服务的依赖关系如图1所示。 图1 VPC终端节点与其他服务的关系示意图 VPC终端节点与其他服务的关系如表1所示。 表1 与其他服务的关系 交互功能 相关服务 相关内容 用户可以将自己VPC中的服务资源配置为终端节点服务。 虚拟私有云 配置跨VPC通信的终端节点（同一账号）
状态为“失败”的VPC终端节点不能修改。 请选择有效的VPC终端节点。 400 EndPoint.2048 The VPC endpoint policy is invalid. VPC终端节点策略无效。 请输入正确的参数。 400 EndPoint.2049 The VPC endpoint
前提条件 您的本地数据中心已通过虚拟专用网络或者云专线与VPC连通。 虚拟专用网络VPN网关允许访问的VPC子网网段，需要包含OBS的网段，详细请提交工单或联系对象存储服务的客户经理获取。 创建虚拟专用网络，请参考创建VPN网关。 专线虚拟网关允许访问的VPC子网网段，需要包
图解VPC终端节点
约束与限制 资源配额 VPC终端节点资源的配额限制如表1所示。 表1 VPCEP资源配额 资源 默认限制 如何提升配额 一个用户在单个区域中创建终端节点服务的数量 20个 可以提交工单申请提升配额 一个用户在单个区域中购买终端节点的数量 50个 可以提交工单申请提升配额 支持的流量类型
方案概述 VPC终端节点支持同一区域云资源的跨VPC通信。 一般情况下，不同VPC内的云资源互相隔离，不支持通过私网IP访问。通过VPC终端节点，您可以使用私有IP地址在两个VPC之间进行通信，就像两个VPC在同一个网络中一样。 本章节主要介绍同区域“同账号”的多个VPC中的云资源如何实现跨VPC通信。
使用灵活：无需弹性公网IP，直连内网，使用更加灵活。 安全性高：用户能够通过终端节点私密地连接到终端节点服务，避免泄漏服务端相关信息所带来不可知的风险。
配置跨VPC通信的终端节点（不同账号） 方案概述 准备工作 步骤一：创建终端节点服务 步骤二：添加白名单 步骤三：购买终端节点
“拉美-圣地亚哥”区域位于智利。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
Connect），用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道，充分利用华为云服务优势的同时，继续使用现有的IT设施，实现灵活一体，可伸缩的混合云计算环境。 云专线服务在本方案中主要用于实现云下用户数据中心与华为云VPC上互通 VPC终端节点（VPC Endpoint）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
