检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
1连通,实现: 利用终端节点1,通过内网访问云服务(如OBS、DNS等)。 利用终端节点2,访问VPC 1的云资源(如ECS 1)。 利用终端节点3,跨VPC访问VPC 2的云资源(如ECS 2)。 这种场景具有以下优势: 简单快速 本地数据中心直连终端节点服务,无需经过公网,访问时延小,效率高。
统一身份认证服务 权限管理 由系统配置为“网关”型终端节点服务,可以购买终端节点访问该终端节点服务。 对象存储服务 购买终端节点 由系统配置为“接口”型终端节点服务,可以购买终端节点访问该终端节点服务。 云解析服务 购买终端节点 API网关 私有依赖库 管理控制台 容器镜像服务 智能边缘平台
终端节点服务类型。 终端节点服务类型包括“网关(gateway)型”和“接口(interface)型”: gateway:由运维人员配置。用户无需创建,可直接使用。 interface:包括运维人员配置的云服务和用户自己创建的私有服务。 其中,运维人员配置的云服务无需创建,用户可直接使用。
6311b { "permission" : { "description" : "终端节点服务添加白名单" } } 响应示例 状态码: 200 服务器已成功处理了请求 { "permissions" : [ { "id" : "849046d9-7
终端节点类型 接口 根据选择关联的终端节点服务的类型展示。 选择关联接口终端节点服务时,默认展示“接口终端节点”。 选择关联网关终端节点服务时,默认展示“网关终端节点”。 实例类型 专业型 选择关联接口终端节点服务时,需要配置该参数。 默认选择“专业型”。 专业型终端节点是新上线终
} ] } port_id:标识终端节点服务后端资源的ID。例如创建云服务器类型的终端节点服务,则对应云服务器IP地址对应的网卡ID。 vpc_id:终端节点服务对应后端资源所在的VPC的ID。 approval_enabled:
终端节点连接的终端节点服务类型。 gateway:由运维人员配置。用户无需创建,可直接使用。 interface:包括运维人员配置的云服务和用户自己创建的私有服务。 其中,运维人员配置的云服务无需创建,用户可直接使用。 您可以通过查询公共终端节点服务列表, 查看由运维人员配置的所有用户可见且可连接的终端节点服务,
终端节点连接的终端节点服务类型。 gateway:由运维人员配置。用户无需创建,可直接使用。 interface:包括运维人员配置的云服务和用户自己创建的私有服务。 其中,运维人员配置的云服务无需创建,用户可直接使用。 您可以通过查询公共终端节点服务列表, 查看由运维人员配置的所有用户可见且可连接的终端节点服务,
“拉美-圣地亚哥”区域支持通过控制台直接选择“网关”类型的OBS终端节点服务,因此本场景仅适用于这些区域。 其他区域的“网关”类型的OBS终端节点服务目前需要按照名称查找并关联终端节点,终端节点服务名称请提交工单或联系OBS服务运维人员获取。 如上图所示,线下节点(即本地数据中心
"705290f3-0d00-41f2-aedc-71f09844e879" ], "action" : "receive" } 响应示例 状态码: 200 服务器已成功处理了请求 { "connections" : [ { "id" : "4189d3c2-8882-4871-a3c2-d380272eed83"
"description" : "终端节点节点2, 属于账户[7876999999999]abc_26" } ] } 响应示例 状态码: 200 服务器已成功处理了请求 { "connections" : [ { "id" : "0d837f75-90d5-4528-bd11-5d974238ebca"
可以根据需要进行配置。 表1 VPC终端节点与对等连接的区别 类别 VPC对等连接 VPC终端节点 安全性 VPC内所有ECS、ELB等均可以被访问。 仅创建了终端节点服务的ECS、ELB等可以被访问。 CIDR重叠 不支持。 如果两个VPC之间的子网网段有重叠或者完全相同,那么建立的对等连接将无效,无法相互通信。
domainId:基于账户ID配置终端节点服务白名单。 orgPath:基于账户所在组织路径配置终端节点服务白名单。 created_at String 白名单的添加时间。 采用UTC时间格式,格式为:YYYY-MM-DDTHH:MM:SSZ 请求示例 查询终端节点服务的白名单列表 GET https:
终端节点连接的终端节点服务类型。 gateway:由运维人员配置。用户无需创建,可直接使用。 interface:包括运维人员配置的云服务和用户自己创建的私有服务。 其中,运维人员配置的云服务无需创建,用户可直接使用。 您可以通过查询公共终端节点服务列表, 查看由运维人员配置的所有用户可见且可连接的终端节点服务,
"id" : "c07132bf-4071-439a-9ff3-2068eb45092f" } ] } 响应示例 状态码: 200 服务器已成功处理了请求 { "permissions" : [ ] } SDK代码示例 SDK代码示例如下。 Java Python Go 更多
路由表 - 当创建连接“网关”类型终端节点服务的终端节点时,则会出现该参数。 说明: 该参数仅在开放区域可见。 建议选择所有路由表,否则可能导致网络无法访问。 根据实际需求选择终端节点所属的虚拟私有云的路由表。 添加路由的详细操作请参考《虚拟私有云用户指南》中的“添加自定义路由”。 策略
ices/4189d3c2-8882-4871-a3c2-d380272eed88/connections 响应示例 状态码: 200 服务器已成功处理了请求 { "connections" : [ { "id" : "adb7b229-bb11-4072-bcc0-3327cd784263"
6a3b/name { "endpoint_service_name" : "obs_test" } 响应示例 状态码: 200 服务器已成功处理了请求 { "endpoint_service_name" : "br-abc-aaa1.obs_test.77e40857
当前API版本和被引用地址的关系。 请求示例 查询VPC终端节点接口版本列表 GET https://{endpoint}/ 响应示例 状态码: 200 服务器已成功处理了请求 { "versions" : [ { "updated" : "2018-09-30T00:00:00Z",
} ] 配置示例三:同时配置VPC终端节点策略与桶策略 场景描述: 只允许VPC1内的服务器上传/下载账号A的桶mybucket中的对象,并且只允许桶mybucket中的对象被VPC1内的服务器上传/下载。 其中VPC1的ID为:4dad1f75-0361-4aa4-ac75-1