检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最多支持设置10组标签用于搜索终端节点服务。 单击“搜索”开始搜索。 搜索完成后，终端节点服务列表中显示设置了指定标签的终端节点服务。 若设置多组标签，则显示设置了所有指定标签的终端节点服务。 单击要查看的终端节点服务名称，您可以查看终端节点服务的基本信息。 图1 终端节点服务详情 终端节点服务详情中涉及的参数如表1所示。
删除终端节点服务 操作场景 本节介绍如何删除终端节点服务。 终端节点服务删除后无法恢复，请谨慎操作。 约束与限制 您只能删除由用户私有服务创建的终端节点服务，无权删除系统配置的终端节点服务。 当终端节点服务下存在状态为“已接受”、“创建中”的终端节点时，无法直接删除。 终端节点服
SDK概述 本文介绍了VPCEP服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版
最大长度：32 permission_type String 终端节点服务白名单类型。 domainId：基于账户ID配置终端节点服务白名单。 orgPath：基于账户所在组织路径配置终端节点服务白名单。 请求示例 添加终端节点服务的白名单 POST https://{endpoint}/v
策略规则为终端节点服务添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点服务创建失败，请联系组织管理员了解标签策略详情。 添加标签 本操作用于为已创建的终端节点服务添加标签。 进入终端节点服务页面。 单击需要操作的终端节点服务的名称，进入终端节点服务“基本信息”页面。
终端节点服务管理 终端节点服务简介 创建终端节点服务 查看终端节点服务 删除终端节点服务 管理终端节点服务的连接审批 管理终端节点服务的白名单 管理终端节点服务的端口映射 管理终端节点服务的标签
在“访问控制”页签，单击“添加白名单”。 图1 添加终端节点白名单 在“白名单地址”列，输入允许访问终端节点的IP地址或网段。 最多支持添加20个白名单地址。 输入* 表示全放通，本账号默认在白名单中。 单击“确定”，完成白名单地址的添加。 删除白名单地址 进入终端节点列表页。 在终端节点列表中，单击终端节点ID，进入终端节点“基本信息”页签。
管理终端节点服务的连接审批 操作场景 如果您创建终端节点服务时开启了连接审批功能，则终端节点连接该终端节点服务需要进行审批，审批权由终端节点服务控制。 终端节点服务可以选择接受或拒绝终端节点的访问。 前提条件 已购买连接该终端节点服务的终端节点。 开启了终端节点服务的“连接审批”功能。
云专线服务在本方案中主要用于实现云下用户数据中心与华为云VPC上互通。 VPC终端节点（VPC Endpoint），可以在VPC内提供便捷、安全、私密的通道与终端节点服务（华为云服务、用户私有服务）进行连接，该服务使用华为云内部网络，无需弹性公网IP。 VPC终端节点服务在本方案
通过VPC终端节点和云专线服务实现云下IDC访问云上服务 方案概述 资源和成本规划 云下IDC通过华为云内网访问云上资源总流程 配置步骤
管理终端节点服务的白名单 操作场景 终端节点服务的权限管理用于控制是否允许跨账号的终端节点连接终端节点服务，通过设置终端节点服务的白名单实现。 在终端节点服务创建完成后，可以通过权限管理设置允许连接该终端节点服务的授权账号ID，支持添加或者移除白名单中的授权账号ID。 如果白名单
管理终端节点服务的端口映射 操作场景 当终端节点服务创建成功后，您可以添加端口映射，或者修改、查看已添加的端口映射。 包括协议、服务端口和终端端口等信息。 添加端口映射 进入终端节点服务页面。 单击需要操作的终端节点服务名称。 进入终端节点服务基本信息页面。 选择“端口映射”，单击“添加端口映射”。
仅在连接“接口”型终端节点服务的终端节点显示。 访问控制 白名单地址 允许访问终端节点的IP地址或网段。 说明： “访问控制”页签仅在连接“接口”型终端节点服务的终端节点显示。 访问控制 操作 对允许访问终端节点的白名单地址进行操作，仅支持“删除”白名单地址。 路由表 名称 路由表的名称。 说明：
本地数据中心可以通过VPN或者云专线，利用建立的对等连接访问云服务。 支持。 本地数据中心可以通过VPN或者云专线，利用建立的终端节点通过内网访问云服务。 跨区域访问 不支持。 VPC Peering仅支持区域内两两VPC互通。 服务自身不支持，但是可以搭配云连接服务使用，实现跨区域访问。 不同区域的跨VPC通信需要结合云连接服务实现。
资源类型。 endpoint_service：终端节点服务 endpoint：终端节点 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
步骤一：创建终端节点服务 为实现跨VPC通信，您需要将VPC内的云资源（即后端资源）创建为终端节点服务，以便于同一区域其他VPC的终端节点通过私网IP访问该终端节点服务。 步骤二：添加白名单 将待访问的后端资源创建为终端节点服务后，您还需要购买终端节点用于访问终端节点服务。 步骤三：购买终端节点
步骤一：创建终端节点服务 为实现跨VPC通信，您需要将VPC内的云资源（即后端资源）创建为终端节点服务，以便于同一区域其他VPC的终端节点通过私网IP访问该终端节点服务。 步骤二：购买终端节点 将待访问的后端资源创建为终端节点服务后，您还需要购买终端节点用于访问终端节点服务。 父主题： 配置跨VPC通信的终端节点（同一账号）
通过VPC终端节点访问弹性文件服务 VPC终端节点可以为计算资源的VPC和弹性文件服务SFS 3.0容量型文件系统提供可靠的连接，计算资源的VPC需要通过VPC终端节点与SFS 3.0容量型文件系统建立通信，计算资源从而能够访问文件系统。 将SFS 3.0容量型文件系统挂载至计算
PC内云资源）到终端节点服务（用户私有服务、云服务）的便捷、安全、私密连接通道。 基于上述功能，VPC终端节点主要应用于以下场景。 高速上云 本地数据中心可以通过VPN或者云专线连通VPC，利用建立的终端节点通过内网访问终端节点服务（用户私有服务、云服务）。 图1 高速上云场景示意图
通过VPC终端节点访问容器镜像服务 用户本地数据中心或私有网络无法通过公网访问SWR，用户可以通过云专线或VPN连接华为云VPC，通过专线或VPN打通用户本地数据中心到VPC间的网络，使用VPC终端节点访问SWR。 详细配置请参见通过专线或VPN访问SWR。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
