检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
因按需VPCEP资源自动扣费导致欠费后，账号将变成欠费状态，资源将陆续进入宽限期和保留期。 图1 按需计费VPCEP资源生命周期 欠费预警 系统会在每个计费周期后的一段时间对按需计费资源进行扣费。当您的账户被扣为负值时，我们将通过邮件、短信和站内信的方式通知到华为云账号的创建者。
管理终端节点的策略 终端节点策略是一种基于资源的策略，您可以附加到VPC终端节点，以控制哪些华为云主体可以使用该终端节点访问华为云云服务。 终端节点策略不会覆盖或替代基于身份的策略或基于资源的策略。例如，如果您目前已经使用网关类型的终端节点连接到OBS服务，还可以使用OBS桶策略控制从特定终端节点或特定VPC对OBS桶的访问。
设置网关型终端节点的路由表 操作场景 如果您需要通过终端节点实现VPC与华为云上的服务建立安全稳定的私有连接，您可以在VPC中创建云服务的网关型终端节点并绑定路由表，系统自动将该云服务的下一跳路由指向网关型终端节点，实现对云服务的私网访问。 本节介绍在终端节点购买完成后，如何绑定/解绑路由表功能。
在使用VPC终端节点前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。 步骤一：创建终端节点服务 为实现跨VPC通信，您需要将VPC内的云资源（即后端资源）创建为终端节点服务，以便于同一区域其他VPC的终端节点通过私网IP访问该终端节点服务。 步骤二：购买终端节点 将待访问的后端资源创建为终端
通过VPC终端节点访问弹性文件服务 VPC终端节点可以为计算资源的VPC和弹性文件服务SFS 3.0容量型文件系统提供可靠的连接，计算资源的VPC需要通过VPC终端节点与SFS 3.0容量型文件系统建立通信，计算资源从而能够访问文件系统。 将SFS 3.0容量型文件系统挂载至计算资源前，需要在计算资源对应区域创建指定的VPC终端节点。
在使用VPC终端节点前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。 步骤一：创建终端节点服务 为实现跨VPC通信，您需要将VPC内的云资源（即后端资源）创建为终端节点服务，以便于同一区域其他VPC的终端节点通过私网IP访问该终端节点服务。 步骤二：添加白名单 将待访问的后端资源创建为终端
操作场景 云平台提供了云审计服务。通过云审计服务，您可以记录与VPCEP服务相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的VPCEP服务操作列表 操作名称 资源类型 事件名称 创建终端节点服务 EndpointService
接到终端节点服务（云服务、用户私有服务），使VPC中的云资源无需弹性公网IP就能够访问终端节点服务，提高了访问效率，为您提供更加灵活、安全的组网方式。 产品架构 VPC终端节点由“终端节点服务”和“终端节点”两种资源实例组成。 终端节点服务：指将云服务或用户私有服务配置为VPC终
用户在使用专业型终端节点时，如果终端节点和终端节点服务属于不同的华为云账号，可以提交工单申请设置付费方为服务使用方或者服务提供方。 服务使用方付费（默认）：即由连接终端节点服务的终端节点所属账号付费，承担终端节点相关的所有费用。 服务提供方付费：即由终端节点连接的终端节点服务所属账号付费，承担终端节点相关的所有费用。
地数据中心）通过内网访问云上服务。 终端节点不能脱离终端节点服务单独存在，购买终端节点的前提是要连接的终端节点服务已存在。 本操作场景涉及两个系统创建的终端节点服务： 终端节点服务（DNS）：提供域名解析服务，用于线下本地数据中心解析OBS域名。 以“拉美-墨西哥城一”为例：com
创建终端节点服务 操作场景 终端节点服务包括“网关”和“接口”两种类型。 网关：由系统配置的云服务类别的终端节点服务，用户无需创建，可直接使用。 接口：包括由系统配置的云服务类别的终端节点服务，以及由用户私有服务创建的终端节点服务。前者用户无需创建，可直接使用；后者需要用户自行创建。
通过VPC终端节点访问容器镜像服务 用户本地数据中心或私有网络无法通过公网访问SWR，用户可以通过云专线或VPN连接华为云VPC，通过专线或VPN打通用户本地数据中心到VPC间的网络，使用VPC终端节点访问SWR。 详细配置请参见通过专线或VPN访问SWR。
用户在使用专业型终端节点时，如果终端节点和终端节点服务属于不同的华为云账号，可以提交工单申请设置付费方为服务使用方或者服务提供方。 服务使用方付费（默认）：即由连接终端节点服务的终端节点所属账号付费，承担终端节点相关的所有费用。 服务提供方付费：即由终端节点连接的终端节点服务所属账号付费，承担终端节点相关的所有费用。
用户权限 系统默认提供两种权限：用户管理权限和资源管理权限。 用户管理权限可以管理用户、用户组及用户组的权限。 资源管理权限可以控制用户对云服务资源执行的操作。 VPC终端节点的资源包括终端节点服务和终端节点，均属于区域级别的资源，需要在资源所在项目为用户添加权限。 VPC终端节点服务的用户权限请参见权限策略。
关于配额 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“管理与监管
终端节点服务简介 VPC终端节点支持将云服务或者用户私有服务配置为可被终端节点访问的终端节点服务。 终端节点服务包括“网关”和“接口”两种类型。 网关：由系统配置的云服务类别的终端节点服务，用户无需创建，可直接使用。 接口：包括由系统配置的云服务类别的终端节点服务，以及由用户私有
云上VPC1通过终端节点访问VPC2中的云服务ECS（终端节点服务）。 云下IDC通过云上VPC1访问VPC2中的云服务ECS（终端节点服务）。 图1 场景拓扑 父主题： 通过VPC终端节点和云专线服务实现云下IDC访问云上服务
Quotas objects 资源列表 表6 Quotas 参数 参数类型 描述 type String 资源类型。支持根据资源类型过滤查询指定类型的配额。 endpoint_service：终端节点服务 endpoint：终端节点 used Integer 已创建的资源个数。 取值范围：0~quota数。
通过VPC终端节点访问智能边缘平台 线下边缘节点无法通过公网访问IEF时，可以选择通过云专线或VPN连接华为云VPC，然后通过VPC终端节点在VPC提供私密安全的通道连接IEF，从而使得线下边缘节点在无法访问公网时连接IEF。 详细配置请参见通过专线或VPN访问IEF。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
