检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置终端节点的访问控制 操作场景 终端节点的访问控制功能支持通过白名单设置允许访问终端节点的IP地址或网段。在购买终端节点时以及购买完成后，均可以开启或关闭终端节点的访问控制功能，也可以添加或删除白名单。 只有连接“接口”型终端节点服务的终端节点支持访问控制功能。 如果关闭访问控制功能，表示允许任何IP访问终端节点。
添加路由的详细操作请参考《虚拟私有云用户指南》中的“添加自定义路由”。 策略 - 双端固定策略，即设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。 设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。 设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。
与其他服务的关系 VPC终端节点与周边服务的依赖关系如图1所示。 图1 VPC终端节点与其他服务的关系示意图 VPC终端节点与其他服务的关系如表1所示。 表1 与其他服务的关系 交互功能 相关服务 相关内容 用户可以将自己VPC中的服务资源配置为终端节点服务。 虚拟私有云 配置跨VPC通信的终端节点（同一账号）
双端固定策略，即设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。 设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。 设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。 标签 example_key1 example_value1
] } port_id：标识终端节点服务后端资源的ID。例如创建云服务器类型的终端节点服务，则对应云服务器IP地址对应的网卡ID。 vpc_id：终端节点服务对应后端资源所在的VPC的ID。 approval_enabled：终端节点连接终端节点服务是否需
弹性负载均衡 实际提供服务的后端资源。 可创建为终端节点服务的后端资源包括： 弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。 云服务器：作为服务器使用。 裸金属服务器：作为服务器使用。当“网络类型”选择“IPv4”时可以选择裸金属服务器。 此处选择“弹性负载均衡”。
fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 204 服务器已成功处理了请求 错误码 请参见错误码。 父主题： 终端节点服务功能
每个租户支持创建20个终端节点服务。 支持创建为终端节点服务的用户私有服务包括： 弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。 云服务器：作为服务器使用。 裸金属服务器：作为服务器使用。当“网络类型”选择“IPv4”时可以选择裸金属服务器。 一个终端节点服务仅支持对应一个后端资源实例。
GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时候，PATCH可能会去创建一个新的资源。
当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 用于设置允许访问的IP地址或网段，最多支持添加20个记录。 策略 - 双端固定策略，即设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。 设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。
查询结果中终端节点服务列表的排序字段，取值为： create_at：终端节点服务的创建时间 update_at：终端节点服务的更新时间 默认值为create_at。 缺省值：create_at sort_dir 否 String 查询结果中白名单列表的排序方式，取值为： desc：降序排序
在“终端节点服务”页面，单击需要添加白名单的终端节点服务名称。 在该终端节点服务的“权限管理”页签，单击“添加白名单记录”。 根据提示配置参数，输入授权用户的账号ID，添加白名单并单击“确定”。 本账号默认在自身账号的终端节点服务的白名单中。 “domain_id”表示授权用户的账号ID，例如“156
管理终端节点服务的标签 操作场景 当终端节点服务创建成功后，您可以查看已添加的标签，还可以添加、编辑以及删除标签。 标签是终端节点服务的标识，包括键和值。可以为终端节点服务创建20个标签。 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。
当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 用于设置允许访问的IP地址或网段，最多支持添加20个记录。 策略 - 双端固定策略，即设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。 设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。
2 免费 物理连接 虚拟网关的本端子网：192.168.5.0/24 虚拟接口的本端网关：10.0.0.1/30 虚拟接口的远端网关：10.0.0.2/30 虚拟接口的远端子网：10.1.123.0/24 1 详细请参见云专线产品价格详情。 弹性云服务器 自动分配IP地址。 2 详细请参见弹性云服务器产品价格详情。
管理终端节点服务的端口映射 操作场景 当终端节点服务创建成功后，您可以添加端口映射，或者修改、查看已添加的端口映射。 包括协议、服务端口和终端端口等信息。 添加端口映射 登录管理控制台。 在管理控制台左上角单击“”图标，选择区域和项目。 单击“服务列表”中的“网络 > VPC终端节点”，进入“终端节点”页面。
C2中待访问的后端资源ELB创建为终端节点服务，并在VPC1中购买终端节点，实现VPC1中的ECS通过私网IP访问VPC2中的ELB。 如上图所示，仅支持终端节点到终端节点服务所在后端资源的单向访问。 在购买终端节点前，您需要先将VPC1的授权账号ID添加到VPC2的终端节点服务的白名单中。
管理终端节点服务的白名单 操作场景 终端节点服务的权限管理用于控制是否允许跨账号的终端节点连接终端节点服务，通过设置终端节点服务的白名单实现。 在终端节点服务创建完成后，可以通过权限管理设置允许连接该终端节点服务的授权账号ID，支持添加或者移除白名单中的授权账号ID。 如果白名单
支持审计的关键操作 操作场景 云平台提供了云审计服务。通过云审计服务，您可以记录与VPCEP服务相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的VPCEP服务操作列表 操作名称 资源类型 事件名称 创建终端节点服务
如图1所示，建立了“终端节点”到“终端节点服务”的访问通道，实现： VPC 1中的云资源（ECS 1）通过内网访问VPC 3中的云资源（ECS 3）。 VPC 2中的云资源（ECS 2）通过内网访问云服务（如OBS、DNS）。 本地数据中心（IDC）通过VPN或者DC的方式与VPC 2连通，实现ID
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
