检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPC终端节点使您能够将VPC私密地连接到终端节点服务（云服务、用户私有服务），无需弹性公网IP，为您提供性能强大、组网灵活、安全稳定的网络环境。 您可以使用本文档提供的API对VPC终端节点的资源进行相关操作，如创建、查询、修改、删除等。支持的全部操作请参见2 API概览。
在同一区域中，通过购买终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。 根据终端节点访问的终端节点服务的类型，终端节点分为接口终端节点、网关终端节点。
查询代理失败。 请联系技术支持。 400 EndPoint.4014 Failed to query the router. 查询路由失败。 请联系技术支持。 400 EndPoint.4015 The router is not found. 未找到路由。 请联系技术支持。
云下IDC通过华为云内网访问云上资源总流程 本实践以云下IDC访问云上VPC内的云服务器为例。 根据用户业务需求，云下IDC与云上VPC通过云专线互通后，需要在不使用公网的情况下，实现云下IDC访问云上VPC内的云服务器。 本最佳实践的操作流程请参见图1。
图1 添加终端节点白名单 在“白名单地址”列，输入允许访问终端节点的IP地址或网段。 最多支持添加20个白名单地址。 输入* 表示全放通，本账号默认在白名单中。 单击“确定”，完成白名单地址的添加。 删除白名单地址 进入终端节点列表页。
弹性云服务器 自动分配IP地址。 2 详细请参见弹性云服务器产品价格详情。 VPC终端节点 自动分配IP地址。 1 详细请参见VPC终端节点产品价格详情。 场景网络拓扑如下： 云下用户数据中心（IDC）通过云专线与云上VPC1建立连接。
通过VPC终端节点和云专线服务实现云下IDC访问云上服务 方案概述 资源和成本规划 云下IDC通过华为云内网访问云上资源总流程 配置步骤
（可选）配置验证 VPC1中的云服务器ECS1可以成功访问云下IDC 通过终端节点IP可以成功访问VPC2中的云服务器ECS2 父主题： 通过VPC终端节点和云专线服务实现云下IDC访问云上服务
虚拟私有云 - 选择终端节点所属的虚拟私有云。 子网 - 选择终端节点所属的子网。 IPv4地址 - 支持自动分配IPv4地址或手动指定IP地址。 IPv6地址 - 实例类型选择“专业型”，同时网络类型选择“双栈”，需要配置该参数。 支持自动分配IPv6地址或手动指定IP地址。
虚拟私有云 - 选择终端节点所属的虚拟私有云。 子网 - 选择终端节点所属的子网。 IPv4地址 - 支持自动分配IPv4地址或手动指定IP地址。 IPv6地址 - 实例类型选择“专业型”，同时网络类型选择“双栈”，需要配置该参数。 支持自动分配IPv6地址或手动指定IP地址。
云专线服务在本方案中主要用于实现云下用户数据中心与华为云VPC上互通。 VPC终端节点（VPC Endpoint），可以在VPC内提供便捷、安全、私密的通道与终端节点服务（华为云服务、用户私有服务）进行连接，该服务使用华为云内部网络，无需弹性公网IP。
商用 设置终端节点的访问控制 2020年7月 序号 功能名称 功能描述 阶段 相关文档 1 支持通过API将VIP创建为终端节点服务 支持通过API将VIP配置为终端节点服务，您可以建立VPC内云资源与这些终端节点服务的安全私密连接。
支持选择“IPv4”、“IPv6”。 IPv4：表示仅支持IPv4网络类型。 IPv6：表示仅支持IPv6网络类型。 虚拟私有云 终端节点服务所属虚拟私有云。 子网 终端节点服务所属子网。 当“网络类型”选择“IPv6”时需要配置该参数。
虚拟私有云 - 选择终端节点所属的虚拟私有云。 子网 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 选择终端节点所属的子网。 访问控制 开启 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 用于设置允许访问终端节点的IP地址或网段。
xx.xx.xx.xx为步骤9中的节点IP。 配置线下节点到专线网关或VPN网关的DNS路由。 DNS终端节点IP的IP地址为xx.xx.xx.xx，所以需要将节点访问DNS的流量指向线下专线网关或VPN网关，然后走专线或VPN访问OBS。
-4071-439a-9ff3-2068eb45092f/permissions/batch-create { "permissions" : [ { "permission" : "*", "description" : "批量添加终端节点服务白名单接口"
（OBS、SFS的终端节点服务暂不支持该参数） ip_version 否 String 指定终端节点的IP版本，仅专业型终端节点支持此参数。 ipv4, IPv4 dualstack, 双栈 ipv6_address 否 String 访问所连接的终端节点服务的IPv6的地址。
表1 VPCEP资源配额 资源 默认限制 如何提升配额 一个用户在单个区域中创建终端节点服务的数量 20个 可以提交工单申请提升配额 一个用户在单个区域中购买终端节点的数量 50个 可以提交工单申请提升配额 支持的流量类型 基础型：即原终端节点实例类型，支持IPv4流量 专业型：IPv4
表3 请求Body参数 参数 是否必选 参数类型 描述 permission 是 EpsUpdatePermissionDesc object 更新终端节点服务白名单描述的请求体 表4 EpsUpdatePermissionDesc 参数 是否必选 参数类型 描述 description
IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予VPCEP所需的权限，组内用户自动继承用户组的所有权限。 详情请参见权限管理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
