检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
器。 此处选择“弹性负载均衡”。 说明： 终端节点服务配置的后端资源所在安全组，需要添加源地址为198.19.128.0/17的白名单入方向规则，详细操作请参考《虚拟私有云用户指南》中的添加安全组规则。 如果终端节点服务配置的后端资源为弹性负载均衡，且弹性负载均衡开通了访问控制策略，也需要放通198
器。 此处选择“弹性负载均衡”。 说明： 终端节点服务配置的后端资源所在安全组，需要添加源地址为198.19.128.0/17的白名单入方向规则，详细操作请参考《虚拟私有云用户指南》中的添加安全组规则。 如果终端节点服务配置的后端资源为弹性负载均衡，且弹性负载均衡开通了访问控制策略，也需要放通198
of PortList objects 服务开放的端口映射列表，同一个终端节点服务下，不允许重复的端口映射。 若多个终端节点服务共用一个port_id， 则终端节点之间服务的所有端口映射的server_port和protocol的组合不能重复， 单次最多添加200个。 该参数值将被全量更新。
128.0/17的白名单入方向规则，详细操作请参考《虚拟私有云用户指南》中的添加安全组规则。 如果终端节点服务配置的后端资源为弹性负载均衡，且弹性负载均衡开通了访问控制策略，也需要放通198.19.128.0/17。 选择负载均衡 “后端资源类型”选择为“弹性负载均衡”时，会出现该
排查？ 确认弹性云服务器使用的网卡安全组是否正确。 在弹性云服务器详情页面查看网卡使用的安全组。 查看安全组入方向是否已放行198.19.128.0/17网段的地址，如果没有放行，请添加198.19.128.0/17网段的入方向规则，用户可根据自己的实际业务场景添加入方向规则。
与其他服务的关系 VPC终端节点与周边服务的依赖关系如图1所示。 图1 VPC终端节点与其他服务的关系示意图 VPC终端节点与其他服务的关系如表1所示。 表1 与其他服务的关系 交互功能 相关服务 相关内容 用户可以将自己VPC中的服务资源配置为终端节点服务。 虚拟私有云 配置跨VPC通信的终端节点（同一账号）
请参见配置访问OBS服务内网地址的终端节点 “接口”型终端节点服务 “接口”型终端节点服务包括： 由系统配置的云服务类别的终端节点服务，用户无需创建，可以直接使用。 由用户私有服务创建的终端节点服务。 系统在不同区域支持的云服务不同，具体以管理控制台可配置的“服务列表”为准。 表2 “接口”型终端节点服务
取值为： LB类型：负载均衡器内网IP对应的端口ID。 详细内容请参考《弹性负载均衡API参考》中的“查询负载均衡详情”。 VM类型：弹性云服务器IP地址对应的网卡ID。 详细内容请参考《弹性云服务器API参考》中的“查询云服务器网卡信息”， 详见响应消息中的“port_id”字段。
资源配额 VPC终端节点资源的配额限制如表1所示。 表1 VPCEP资源配额 资源 默认限制 如何提升配额 一个用户在单个区域中创建终端节点服务的数量 20个 可以提交工单申请提升配额 一个用户在单个区域中购买终端节点的数量 50个 可以提交工单申请提升配额 支持的流量类型 基础型：即原终端节点实例类型，支持IPv4流量
标识终端节点服务后端资源的ID， 格式为通用唯一识别码（Universally Unique Identifier，下文简称UUID）。取值为： LB类型：负载均衡器内网IP对应的端口ID。 VM类型：弹性云服务器IP地址对应的网卡ID。 VIP类型：虚拟资源所在物理服务器对应的网卡ID。（该字段已废弃，请优先使用LB类型）
专线虚拟网关允许访问的VPC子网网段，需要包含OBS的网段，详细请提交工单或联系对象存储服务的客户经理获取。 开通云专线，请参考开通云专线。 操作步骤 在“终端节点”列表，单击创建的连接DNS服务的终端节点ID，查看该终端节点的“节点IP”。 在用户本地数据中心的DNS服务器配置相应的DNS转
介绍如何查看终端节点服务的详细信息。 无 删除终端节点服务 介绍如何删除创建的终端节点服务。 终端节点服务删除后无法恢复，请谨慎操作。 仅支持删除用户创建的私有服务的终端节点服务。 当终端节点服务被“已接受”或者“创建中”状态的终端节点连接时，无法删除。 管理终端节点服务的连接审批 介绍如
为账户充值。 步骤一：购买连接DNS的终端节点 为了将解析OBS域名的请求转发到终端节点，您需要购买连接DNS服务的终端节点。 步骤二：购买连接OBS的终端节点 为了实现用户本地数据中心节点通过终端节点访问OBS服务，需要购买连接OBS服务的终端节点。 步骤三：访问OBS服务 通
如图1所示，云下IDC希望不通过公网的方式访问云上VPC1、VPC2内的资源（ELB、ECS）以及其他云服务（OBS、DNS）。 图1 云下IDC访问华为云服务（业务需求） 方案架构 结合用户业务需求分析，不仅需要实现云下用户数据中心与华为云上互通，同时要不借助公网访问云上VPC内的资源和其他云服务。
B以内，12MB以上的请求请使用Token认证。 AK/SK既可以使用永久访问密钥中的AK/SK，也可以使用临时访问密钥中的AK/SK，但使用临时访问密钥的AK/SK时需要额外携带“X-Security-Token”字段，字段值为临时访问密钥的security_token。 AK
String 查询结果中终端节点服务列表的排序字段，取值为： create_at：终端节点服务的创建时间 update_at：终端节点服务的更新时间 默认值为create_at。 sort_dir 否 String 查询结果中终端节点服务列表的排序方式，取值为： desc：降序排序 asc：升序排序
subnet_id：终端节点所在VPC的子网ID vpc_id：终端节点所在的VPC的ID。 endpoint_service_id：终端节点服务的ID。 enable_dns：是否为终端节点创建内网域名。例如“true”，表示创建内网域名。 创建完成之后，终端节点所在的VPC内的实例可使用该终端节
将VPC2中待访问的后端资源ELB创建为终端节点服务，并在VPC1中购买终端节点，实现VPC1中的ECS通过私网IP访问VPC2中的ELB。 如上图所示，仅支持终端节点到终端节点服务所在后端资源的单向访问。 若两个VPC属于不同账号，请参考配置跨VPC通信的终端节点（不同账号）。
C2中待访问的后端资源ELB创建为终端节点服务，并在VPC1中购买终端节点，实现VPC1中的ECS通过私网IP访问VPC2中的ELB。 如上图所示，仅支持终端节点到终端节点服务所在后端资源的单向访问。 在购买终端节点前，您需要先将VPC1的授权账号ID添加到VPC2的终端节点服务的白名单中。
双端固定策略，即设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。 设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。 设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。 标签 example_key1 example_value1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
