检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
端节点服务实现。 本节介绍线下节点（即本地数据中心）通过内网方式访问云上OBS服务的配置指导。 仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持通过控制台直接选择“网关”类型的OBS终端节点服务，因此本场景仅适用于这些区域。 其他区域的“网关”类型的OBS终
服务器（ECS/CCE/BMS）访问OBS中的特定资源；另一方面，设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问，从而在请求来源和被访问资源两个角度保障了安全性。 背景信息 VPC终端节点访问控制遵循最小权限原则，如果终端节点策略没有显式“Allow（允许）”，则默认“
像两个VPC在同一个网络中一样。 本章节主要介绍同区域“不同账号”的VPC的云资源如何实现跨VPC通信。 如下图所示，VPC1和VPC2分别属于账号A和账号B，将VPC2中待访问的后端资源ELB创建为终端节点服务，并在VPC1中购买终端节点，实现VPC1中的ECS通过私网IP访问VPC2中的ELB。
权限格式为：iam:domain::domain_id或者organizations:orgPath::org_path其中， “iam:domain::”和“organizations:orgPath::”为固定格式。 “domain_id”为可连接用户的账号ID，org_path可连接用户的组织路径
均采用HTTPS协议。 Endpoint：指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点中获取。例如IAM服务在“华北-北京四”（中国站）“中国-香港”（国际站）区域的Endpoint为“iam.cn-north-4.myhuaweicloud
修改终端节点服务名称 功能介绍 修改终端节点服务名称 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/vpc-endpoint-services/{vpc_endpoint_service_id}/name 表1 路径参数 参数 是否必选 参数类型
权限格式为：iam:domain::domain_id或者organizations:orgPath::org_path其中， “iam:domain::”和“organizations:orgPath::”为固定格式。 “domain_id”为可连接用户的账号ID，org_path可连接用户的组织路径
接受或拒绝终端节点的连接 功能介绍 接受或者拒绝终端节点连接到当前的终端节点服务。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/vpc-endpoint-services/{vpc_endpoint_service_id}/connections/action
更新终端节点连接描述 功能介绍 更新终端节点服务连接的终端节点的描述。 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/vpc-endpoint-services/{vpc_endpoint_service_id}/connections/description
查询连接终端节点服务的连接列表 功能介绍 查询连接当前用户下的某一个终端节点服务的连接列表。marker_id是连接的唯一标识。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/vpc-endpoint-services/{vpc_endpoi
gateway：由运维人员配置。用户无需创建，可直接使用。 interface：包括运维人员配置的云服务和用户自己创建的私有服务。 其中，运维人员配置的云服务无需创建， 用户可直接使用。 您可以通过创建终端节点创建访问Gateway和Interface类型终端节点服务的终端节点。 created_at String
终端节点连接的终端节点服务类型。 gateway：由运维人员配置，用户无需创建，可直接使用。 interface：包括运维人员配置的云服务和用户自己创建的私有服务。 其中，运维人员配置的云服务无需创建，用户可直接使用。 您可以通过查询公共终端节点服务列表， 查看由运维人员配置的所有用户可见且可连接的终端节点服务，
资源和成本规划 本节介绍最佳实践中资源规划情况，包含以下内容： 表1 跨区域VPC互通组网规划说明 区域 资源 资源说明 数量 费用 华北-北京四 VPC VPC1子网：192.168.0.0/16 VPC2子网：172.16.0.0/16 2 免费 物理连接 虚拟网关的本端子网：192
Browser+上进行上传下载，还需要在IAM权限中额外配置obs:bucket:ListAllMyBuckets和obs:bucket:ListBucket权限，否则登录控制台和OBS Browser+时会报错，无法看到桶和桶内对象。 配置示例四：同时配置VPC终端节点策略与桶策略后，再授权其他云服务访问桶
终端节点连接的终端节点服务类型。 gateway：由运维人员配置。用户无需创建，可直接使用。 interface：包括运维人员配置的云服务和用户自己创建的私有服务。 其中，运维人员配置的云服务无需创建，用户可直接使用。 您可以通过查询公共终端节点服务列表， 查看由运维人员配置的所有用户可见且可连接的终端节点服务，
当前API版本的引用地址。 type String 发送的实体的MIME类型，取值为application/json。 rel String 当前API版本和被引用地址的关系。 请求示例 查询指定VPC终端节点接口的v1版本信息。 GET https://{endpoint}/v1 响应示例 状态码：
修改终端节点的路由表 功能介绍 修改终端节点的路由表。 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/vpc-endpoints/{vpc_endpoint_id}/routetables 表1 路径参数 参数 是否必选 参数类型 描述 project_id
访问OBS 操作场景 虚拟专用网络、云专线线下节点通过终端节点高速访问OBS。 仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持通过控制台直接选择“网关”类型的OBS终端节点服务，因此本场景仅适用于这些区域。 其他区域的“网关”类型的OBS终端节点服务目前需
终端节点简介 终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。 在同一区域中，通过购买终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。 根据终端节点访问的终端节点服务的类型，终端节点分为接口终端节点、网关终端节点。 接口终端节点：指访问“接口”型
与其他服务的关系 VPC终端节点与周边服务的依赖关系如图1所示。 图1 VPC终端节点与其他服务的关系示意图 VPC终端节点与其他服务的关系如表1所示。 表1 与其他服务的关系 交互功能 相关服务 相关内容 用户可以将自己VPC中的服务资源配置为终端节点服务。 虚拟私有云 配置跨VPC通信的终端节点（同一账号）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
