检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图解VPC终端节点
基本概念 终端节点服务 终端节点 用户权限 区域和可用区 项目和企业项目
终端节点功能 创建终端节点 查询终端节点列表 查询终端节点详情 删除终端节点 更新终端节点 修改终端节点的路由表 修改终端节点策略 删除网关型终端节点策略(待下线) 父主题: API
使用前必读 概述 调用说明 终端节点(Endpoint) 约束与限制 基本概念
使用CES监控VPC终端节点 监控VPC终端节点 支持的监控指标 设置告警规则 查看监控指标
VPC终端节点支持同一区域云资源的跨VPC通信,通过创建终端节点服务和购买终端节点,实现云服务的跨VPC访问,包括: 配置跨VPC通信的终端节点(同一账号) 配置跨VPC通信的终端节点(不同账号) 线下节点访问云上资源 VPC终端节点支持线下节点(即本地数据中心)访问云上资源。包括: 配置访问OBS服务内网地址的终端节点
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
endpoint_pool_id String 待废弃,实例相关联的集群ID public_border_group String 终端节点关联的Public Border Group信息,只有当终端节点和边缘Pool相关联时才会返回该字段 表6 TagList 参数 参数类型 描述
相关服务 相关内容 用户可以将自己VPC中的服务资源配置为终端节点服务。 虚拟私有云 配置跨VPC通信的终端节点(同一账号) 配置跨VPC通信的终端节点(不同账号) 本地数据中心可以通过VPN,利用建立的终端节点以内网访问云服务。 虚拟专用网络 配置访问OBS服务内网地址的终端节点
endpoint_pool_id String 待废弃,实例相关联的集群ID public_border_group String 终端节点关联的Public Border Group信息,只有当终端节点和边缘Pool相关联时才会返回该字段 表6 TagList 参数 参数类型 描述
查询终端节点详情 功能介绍 查询终端节点的详细信息。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/vpc-endpoints/{vpc_endpoint_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
每个网关节点可支持百万级会话。 简化操作 资源秒级创建,快速生效,操作简单。 具体示例请参考: 配置跨VPC通信的终端节点(同一账号) 配置跨VPC通信的终端节点(不同账号)
终端节点按购买时长计费。 查询并访问终端节点 介绍如何查看终端节点的详细信息。 一个终端节点支持最大并发连接数: 基础型:3000 专业型:1000000 删除终端节点 介绍如何删除终端节点。 终端节点删除后无法恢复,请谨慎操作。 设置接口型终端节点的访问控制 介绍如何开启终端节点的访问控制功能,并
更新终端节点服务白名单描述 功能介绍 更新当前用户下终端节点服务白名单的描述信息 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/vpc-endpoint-services/{vpc_endpoint_service_id}/permissions/{permission_id}
批量删除终端节点服务的白名单 功能介绍 批量删除当前用户下终端节点服务的白名单 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/vpc-endpoint-services/{vpc_endpoint_service_id}/permissions/batch-delete
更新终端节点 功能介绍 更新或删除允许访问终端节点的白名单。 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/vpc-endpoints/{vpc_endpoint_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
该接口为异步接口,调用成功会返回200状态码,说明请求已正常下发。 通常创建终端节点需要1~2分钟,可以通过查询终端节点详情查看创建结果 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/vpc-endpoints 表1 路径参数 参数 是否必选 参数类型 描述
PCEP所需的权限,组内用户自动继承用户组的所有权限。 详情请参见权限管理。 VPCEP访问控制 终端节点服务的白名单:用于控制是否允许跨账号的终端节点连接终端节点服务,通过设置终端节点服务的白名单实现,详情参见管理终端节点服务的白名单。 终端节点的访问控制:支持通过白名单设置允
台直接选择“网关”类型的OBS终端节点服务,因此本场景仅适用于这些区域。 其他区域的“网关”类型的OBS终端节点服务目前需要按照名称查找并关联终端节点,终端节点服务名称请提交工单或联系OBS服务运维人员获取。 前提条件 您的本地数据中心已通过虚拟专用网络或者云专线与VPC连通。
通过VPC终端节点访问容器镜像服务 用户本地数据中心或私有网络无法通过公网访问SWR,用户可以通过云专线或VPN连接华为云VPC,通过专线或VPN打通用户本地数据中心到VPC间的网络,使用VPC终端节点访问SWR。 详细配置请参见通过专线或VPN访问SWR。