检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建终端节点服务 功能介绍 创建终端节点服务,允许其他用户创建终端节点连接您创建的终端节点服务, 使用您所提供的服务。 该接口为异步接口,调用成功会返回200状态码,说明请求已正常下发。 通常创建终端节点服务需要1~2分钟,可以通过查询终端节点服务详情查看创建结果。 调用方法 请参见如何调用
什么是VPC终端节点? VPC终端节点(VPC Endpoint),能够将VPC私密地连接到终端节点服务(云服务、用户私有服务),使VPC中的云资源无需弹性公网IP就能够访问终端节点服务,提高了访问效率,为您提供更加灵活、安全的组网方式。 产品架构 VPC终端节点由“终端节点服务”
查询终端节点服务详情 功能介绍 查询终端节点服务的详细信息。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/vpc-endpoint-services/{vpc_endpoint_service_id} 表1 路径参数 参数 是否必选 参数类型
修改终端节点服务 功能介绍 修改终端节点服务。 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/vpc-endpoint-services/{vpc_endpoint_service_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
通过VPC终端节点建立连接的两个VPC之间,仅支持终端节点所在VPC访问终端节点服务所在后端资源的指定端口。 路由配置 两个VPC间创建对等连接后,需要在两端VPC内分别添加对等连接路由信息,才能使两个VPC互通。
创建终端节点服务 操作场景 终端节点服务包括“网关”和“接口”两种类型。 网关:由系统配置的云服务类别的终端节点服务,用户无需创建,可直接使用。 接口:包括由系统配置的云服务类别的终端节点服务,以及由用户私有服务创建的终端节点服务。前者用户无需创建,可直接使用;后者需要用户自行创建
标签管理服务主要有以下功能: 资源标签管理:通过给账户下资源添加标签,可以对资源进行自定义标记,实现资源的分类。标签管理服务为用户提供可视化表格操作资源标签,并支持对标签进行批量编辑。 资源标签搜索:用户可以跨服务、跨区域对资源进行按标签搜索,还可以多标签组合搜索。
应用场景 在同一区域中,VPC终端节点可以建立终端节点(VPC内云资源)到终端节点服务(用户私有服务、云服务)的便捷、安全、私密连接通道。 基于上述功能,VPC终端节点主要应用于以下场景。
删除终端节点服务 功能介绍 删除终端节点服务。 该接口为异步接口,调用成功会返回200状态码,说明请求已正常下发。通常删除终端节点服务需要1~2分钟,可以通过查询终端节点服务详情查看删除结果。 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}
流量、IPv6流量 不可修改 终端节点服务支持的后端资源类型 弹性负载均衡、弹性云服务器、裸金属服务器 终端节点服务支持的协议 TCP协议、UDP协议 其他限制 基础型: 创建终端节点时,需要确保连接的终端节点服务已经存在,并位于同一区域。
终端节点服务功能 创建终端节点服务 查询终端节点服务列表 查询终端节点服务详情 修改终端节点服务 删除终端节点服务 查询连接终端节点服务的连接列表 接受或拒绝终端节点的连接 查询终端节点服务的白名单列表 批量添加或移除终端节点服务的白名单 查询公共终端节点服务列表 查询终端节点服务概要
终端节点 终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。 在同一区域中,通过购买终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。
步骤一:创建终端节点服务 操作场景 为实现跨VPC通信,您需要将VPC内的云资源(即后端资源)创建为终端节点服务,以便于同一区域其他VPC的终端节点通过私网IP访问该终端节点服务。 本节以VPC2中,属于账号B的“弹性负载均衡”作为后端资源为例,指导您创建终端节点服务。 前提条件
表1 参数说明 页签 参数名称 说明 基本信息 名称 终端节点服务名称。 基本信息 ID 终端节点服务ID。 基本信息 后端资源类型 提供服务的后端资源类型。 基本信息 模式 终端节点服务的模式。 基本信息 网络类型 终端节点服务的网络类型。
终端节点服务和终端节点有哪些状态? 终端节点服务的状态以及每种状态表示的意义如表1所示。 表1 终端节点服务的状态 状态 意义 创建中 表示终端节点服务正在创建。 可连接 表示终端节点服务创建成功,可接受终端节点的连接。 失败 表示终端节点服务创建失败。
状态码 状态码 描述 200 服务器已成功处理了请求 错误码 请参见错误码。 父主题: 资源配额功能
应用示例 示例:配置跨VPC通信的终端节点
VM类型:弹性云服务器IP地址对应的网卡ID。 VIP类型:虚拟资源所在物理服务器对应的网卡ID。(该字段已废弃,请优先使用LB类型) service_name String 终端节点服务的名称。 最小长度:0 最大长度:16 server_type String 资源类型。
最大长度:255 数组长度:1 - 1000 请求示例 查询终端节点服务的资源标签 GET https://{endpoint}/v1/{project_id}/endpoint_service/tags 查询终端节点的资源标签 GET https://{endpoint}/v1/
云下IDC通过华为云内网访问云上资源总流程 本实践以云下IDC访问云上VPC内的云服务器为例。 根据用户业务需求,云下IDC与云上VPC通过云专线互通后,需要在不使用公网的情况下,实现云下IDC访问云上VPC内的云服务器。 本最佳实践的操作流程请参见图1。 图1 操作流程 父主题: