检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
准备工作 在使用VPC终端节点前，您需要完成本文中的准备工作。 注册华为云并实名认证 为帐户充值 注册华为云并实名认证 如果用户已注册华为云，可直接登录管理控制台，访问VPC终端节点。如果用户没有登录管理控制台的账号，请先注册华为云。 VPC终端节点不支持通过华为云APP操作，请通过华为云官网使用VPC终端节点。
购买终端节点并关联已创建终端节点服务后，无法正常连通如何排查？ 确认弹性云服务器使用的网卡安全组是否正确。 在弹性云服务器详情页面查看网卡使用的安全组。 查看安全组入方向是否已放行198.19.128.0/17网段的地址，如果没有放行，请添加198.19.128.0/17网段的入
专业型：IPv4流量、IPv6流量 不可修改 终端节点服务支持的后端资源类型 弹性负载均衡、弹性云服务器、裸金属服务器 终端节点服务支持的协议 TCP协议、UDP协议 其他限制 基础型： 创建终端节点时，需要确保连接的终端节点服务已经存在，并位于同一区域。 一个终端节点仅支持连接一个终端节点服务。 一个终端节点服务仅支持对应一个后端资源实例。
用户私有服务），无需使用弹性公网IP，访问效率更高，组网更安全。 下面介绍如何通过调用创建终端节点服务API和创建终端节点API实现终端节点到终端节点服务的连接。API的调用方法请参见如何调用API。 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权
本文以VPC终端节点的典型使用场景为例，介绍如何使用VPC终端节点，帮助您更快上手VPC终端节点。 您可以通过控制台使用VPC终端节点，更多介绍请参见什么是VPC终端节点。 选择使用场景 VPC终端节点可以应用在不同的场景下，请参见表1。 表1 VPC终端节点使用场景 场景 说明 同一区域云资源的跨VPC通信
和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客
按需计费VPCEP资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 及时清理不再使用资源、设置费用预警可以有效避免欠费。 欠费后需要及时充值，详细操作请参见账户充值。 如果终端节点不再使用，您可以将其删除，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警
和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对
服务的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 VPC终端节点支持按需计费的计费模式，按需计费是一种后付费模式，即先使用再付费，按照终端节点实际使用时长计费。详细介绍请参见计费模式。 计费项 VPC终端节点的计费项包括终端节点服务和终端节点两部分。了解每种计费项的计费因子
终端节点连接的终端节点服务类型。 gateway：由运维人员配置。用户无需创建，可直接使用。 interface：包括运维人员配置的云服务和用户自己创建的私有服务。 其中，运维人员配置的云服务无需创建，用户可直接使用。 您可以通过"查询公共终端节点服务列表"查看由运维人员配置的所有用户可见且
用户本地数据中心或私有网络无法通过公网访问SWR，用户可以通过云专线或VPN连接华为云VPC，通过专线或VPN打通用户本地数据中心到VPC间的网络，使用VPC终端节点访问SWR。 详细配置请参见通过专线或VPN访问SWR。
如果是count，只需要返回总条数，禁止返回其他字段。 matches 否 Array of Match objects 搜索字段，key为要匹配的字段，如resource_name等。value为匹配的值。 key为固定字典值，不能包含重复的key或不支持的key。 根据key的值确认是否需要模糊匹配，如reso
String 终端节点服务类型。 gateway：由运维人员配置。用户无需创建，可直接使用。 interface：包括运维人员配置的云服务和用户自己创建的私有服务。 其中，运维人员配置的云服务无需创建， 用户可直接使用。 您可以通过创建终端节点创建访问Gateway和Interface类型终端节点服务的终端节点。
计费模式 VPC终端节点支持按需计费的计费模式，按需计费是一种先使用再付费的计费模式，适用于无需任何预付款或长期承诺的用户。本文将介绍按需计费VPCEP资源的计费规则。 适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务，例如电商抢购、临时测试、科学计算。 适用计费项
选择“明细账单”，在筛选条件中选择“资源ID”，并输入步骤4中复制的资源ID，单击即可搜索该资源的账单。 图2 查询资源账单 这里设置的统计维度为“按使用量”，统计周期为“按账期”，您也可以设置其他统计维度和周期，详细介绍请参见流水与明细账单。
关于配额 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
可创建为终端节点服务的后端资源包括： 弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。 云服务器：作为服务器使用。 裸金属服务器：作为服务器使用。当“网络类型”选择“IPv4”时可以选择裸金属服务器。 此处选择“弹性负载均衡”。 说明： 终端节点服务配置的后端资源所在安全组，需要添加源地址为198
对应请求消息头，响应同样也有消息头，如“Content-type”。 对于管理员创建IAM用户接口，返回如图1所示的消息头，其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。
VPC终端节点是否支持跨区域访问？ VPC终端节点服务不支持跨区域访问，但是可以搭配云连接服务使用，从而实现跨区域访问。 例如：华北-北京四VPC1发布一个终端节点服务，结合云连接服务，可以打通华北-北京四VPC1和华南-广州VPC2的网络，即可在华南-广州VPC2访问华北-北京
配置示例二：只配置VPC终端节点策略，禁止指定资源下载 场景描述： 除了账号A的桶mybucket中的对象外，允许VPC1内的服务器下载账号A名下所有其他桶的桶内对象。 其中账号A的账号ID为：783fc6652cf246c096ea836694f71855。 配置方法： 配置VPC1的终端节点策略如下：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
