检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业项目 企业管理中的企业项目是对多个资源进行分组和管理，不同区域的资源可以划分到一个企业项目中。企业可以根据不同的部门或项目组，将相关的资源放置在相同的企业项目内进行管理，并支持资源在企业项目之间迁移。
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 Token认证：通过Token认证调用请求。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。
身份认证与访问控制 IAM权限管理 VPC终端节点服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。
配置跨VPC通信的终端节点（不同账号） 方案概述 准备工作 步骤一：创建终端节点服务 步骤二：添加白名单 步骤三：购买终端节点
创建用户并授权使用VPCEP 如果您需要对您所拥有的VPCEP进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM
配置跨VPC通信的终端节点（同一账号） 方案概述 准备工作 步骤一：创建终端节点服务 步骤二：购买终端节点
权限管理 如果您需要对华为云上购买的VPC Endpoint云资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。
单击账号下的“我的凭证”。 进入“我的凭证”页面，即可查看到VPC1所属租户的“账号ID”，如图1所示。 图1 账号ID 添加被授权的账号ID至终端节点服务的白名单中 在“终端节点服务”页面，单击需要添加白名单的终端节点服务名称。
如果用户没有登录管理控制台的账号，请先注册华为云。 VPC终端节点不支持通过华为云APP操作，请通过华为云官网使用VPC终端节点。 注册账号并实名认证。 详细请参见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。
如果用户没有登录管理控制台的账号，请先注册华为云。 VPC终端节点不支持通过华为云APP操作，请通过华为云官网使用VPC终端节点。 注册账号并实名认证。 详细请参见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。
如果用户没有登录管理控制台的账号，请先注册华为云。 VPC终端节点不支持通过华为云APP操作，请通过华为云官网使用VPC终端节点。 注册账号并实名认证。 详细请参见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。
企业项目 企业项目是项目的升级版，针对企业不同项目间的资源进行分组和管理，是逻辑隔离。企业项目中可以包含多个区域的资源，且项目中的资源可以迁入迁出。 关于企业项目ID的获取及企业项目特性的详细信息，请参见《企业管理用户指南》。 父主题： 使用前必读
父主题： 配置跨VPC通信的终端节点（不同账号）
父主题： 配置跨VPC通信的终端节点（不同账号）
云专线 配置访问OBS服务内网地址的终端节点 当企业存在多用户访问VPC终端节点服务时，可以使用IAM新建用户，以及控制这些用户账号对企业名下资源具有的操作权限。 统一身份认证服务 权限管理 由系统配置为“网关”型终端节点服务，可以购买终端节点访问该终端节点服务。
若两个VPC属于不同账号，请参考配置跨VPC通信的终端节点（不同账号）。 操作流程 步骤 说明 准备工作 在使用VPC终端节点前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。
在购买终端节点前，您需要先将VPC1的授权账号ID添加到VPC2的终端节点服务的白名单中。 若两个VPC属于同一账号，请参考配置跨VPC通信的终端节点（同一账号）。 流程概述 步骤 说明 准备工作 在使用VPC终端节点前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。
约束与限制 已拥有华为账号，并且华为账号已实名认证。 华为账号未欠费，并且有足够的金额可以购买本最佳实践所涉及的资源。 确定专线接入点地址并完成运营商工勘。详细请参见准备工作。 用户需要访问的云上资源或云服务按照VPCEP的标准开发流程已开发相关能力并上线至对应区域。
公测 配置不同账号下VPC间通信的VPC终端节点 2019年3月 序号 功能名称 功能描述 阶段 相关文档 1 支持将私有服务创建为终端节点服务 支持将用户私有服务ECS、BMS以及ELB创建为终端节点服务，使VPC内的云资源无需弹性公网IP就能够访问这些终端节点服务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
