检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
产品优势 性能优异:每个网关节点可提供百万级对话,满足多种应用场景需求。 即创即用:秒级创建,快速生效,迅速响应,方便用户及时使用。 使用灵活:无需弹性公网IP,直连内网,使用更加灵活。 安全性高:用户能够通过终端节点私密地连接到终端节点服务,避免泄漏服务端相关信息所带来不可知的风险。
准备工作 如果用户已注册华为云,可直接登录管理控制台,访问VPC终端节点。如果用户没有登录管理控制台的账号,请先注册华为云。 VPC终端节点不支持通过华为云APP操作,请通过华为云官网使用VPC终端节点。 注册账号并实名认证。 详细请参见注册华为账号并开通华为云、实名认证。 如果
云审计支持的VPCEP服务操作列表 操作名称 资源类型 事件名称 创建终端节点服务 EndpointService createEndpointService 修改终端节点服务 EndpointService modifyEndpointService 删除终端节点服务 EndpointService deleteEndpointService
终端节点服务管理 终端节点服务简介 创建终端节点服务 查看终端节点服务 删除终端节点服务 管理终端节点服务的连接审批 管理终端节点服务的白名单 管理终端节点服务的端口映射 管理终端节点服务的标签
终端节点服务 VPC终端节点支持将云服务或者用户私有服务配置为可被终端节点访问的终端节点服务。 终端节点服务包括“网关”和“接口”两种类型。 网关:由系统配置的云服务类别的终端节点服务,用户无需创建,可直接使用。 接口:包括由系统配置的云服务类别的终端节点服务,以及由用户私有服务
表2列出了VPCEP服务常用操作与系统权限的授权关系,您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 VPCEndpoint Administrator 创建终端节点 √ 删除终端节点 √ 查询终端节点 √ 修改终端节点 √ 创建终端节点服务 √ 删除终端节点服务 √ 查询终端节点服务
所以购买终端节点后,需要接受连接。 创建终端节点 在终端节点页面,单击“购买终端节点”。 根据界面提示,配置相关参数。 图6 购买终端节点 单击“立即购买”。 确认订单详情,单击“提交”。 连接审批。 因为在步骤2创建终端节点服务时打开了“连接审批”开关,查看终端节点状态为“待接受”,需要进行审批,操作如下:
一个终端节点仅支持连接一个终端节点服务。 一个终端节点服务仅支持对应一个后端资源实例。 一个终端节点支持最大并发连接数为3000。 一个终端节点服务可被多个终端节点连接。 专业型: 购买终端节点时,需要确保连接的终端节点服务已经存在,并位于同一区域。 一个终端节点仅支持连接一个终端节点服务。
由系统配置为“接口”型终端节点服务,可以购买终端节点访问该终端节点服务。 云解析服务 购买终端节点 API网关 私有依赖库 管理控制台 容器镜像服务 智能边缘平台 镜像源 数据接入服务 支持将用户私有服务创建为终端节点服务,可以购买终端节点访问该终端节点服务。 弹性负载均衡 创建终端节点服务 支持
详细请参见弹性云服务器产品价格详情。 VPC终端节点 自动分配IP地址。 1 详细请参见VPC终端节点产品价格详情。 场景网络拓扑如下: 云下用户数据中心(IDC)通过云专线与云上VPC1建立连接。 云上VPC1通过终端节点访问VPC2中的云服务ECS(终端节点服务)。 云下IDC通过云上VPC
使用CTS审计VPC终端节点 支持审计的关键操作 查看审计日志
查看监控指标 用户可以通过云监控控制台查看VPC终端节点的监控指标详情。 操作步骤 终端节点和终端节点服务监控指标查看方法相同,以下操作以查看终端节点服务监控指标为例。 登录管理控制台。 在系统首页,单击管理控制台左上角的,选择“管理与监管 > 云监控服务”。 图1 云监控服务
配置跨VPC通信的终端节点(不同账号) 方案概述 准备工作 步骤一:创建终端节点服务 步骤二:添加白名单 步骤三:购买终端节点
在费用中心查询VPC终端节点服务的账单时,可以按产品查询不同实例类型终端节点的流水和明细账单。 专业型终端节点对应的产品为“终端节点”。 基础型终端节点对应的产品为“VPC终端节点”。 账单上报周期 按需计费资源的扣费时间可能会滞后于结算周期,例如:按小时结算的终端节点在8:30删除资源
况设置规则,来向终端节点提供服务。 终端节点接口 终端节点接口,包括创建、查询、删除终端节点、查询列表,通过这些接口您可以管理终端节点来使用终端节点服务所提供的服务。 资源配额接口 VPC终端节点资源配额查询接口,支持查询VPC终端节点的终端节点服务和终端节点资源的配额。 TAG接口
用户在使用专业型终端节点时,如果终端节点和终端节点服务属于不同的华为云账号,可以提交工单申请设置付费方为服务使用方或者服务提供方。 服务使用方付费(默认):即由连接终端节点服务的终端节点所属账号付费,承担终端节点相关的所有费用。 服务提供方付费:即由终端节点连接的终端节点服务所属账号付费,承担终端节点相关的所有费用。
VPC终端节点可以应用在不同的场景下,请参见表1。 表1 VPC终端节点使用场景 场景 说明 同一区域云资源的跨VPC通信 VPC终端节点支持同一区域云资源的跨VPC通信,通过创建终端节点服务和购买终端节点,实现云服务的跨VPC访问,包括: 配置跨VPC通信的终端节点(同一账号)
配置跨VPC通信的终端节点(同一账号) 方案概述 准备工作 步骤一:创建终端节点服务 步骤二:购买终端节点
虚拟专用网络、云专线线下节点通过终端节点高速访问OBS。 仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持通过控制台直接选择“网关”类型的OBS终端节点服务,因此本场景仅适用于这些区域。 其他区域的“网关”类型的OBS终端节点服务目前需要按照名称查找并关联终端节点,终端节点
在使用VPC终端节点前,请先注册华为账号并开通华为云、完成实名认证、为账户充值。 步骤一:创建终端节点服务 为实现跨VPC通信,您需要将VPC内的云资源(即后端资源)创建为终端节点服务,以便于同一区域其他VPC的终端节点通过私网IP访问该终端节点服务。 步骤二:购买终端节点 将待访问的