检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
终端节点管理 终端节点简介 购买终端节点 查询并访问终端节点 删除终端节点 管理终端节点的策略 设置接口型终端节点的访问控制 设置网关型终端节点的路由表 管理终端节点的标签
使用CTS审计VPC终端节点 支持审计的关键操作 查看审计日志
双端固定 双端固定简介 配置双端固定
权限管理 创建用户并授权使用VPCEP
配置跨VPC通信的终端节点（同一账号） 方案概述 准备工作 步骤一：创建终端节点服务 步骤二：购买终端节点
配置跨VPC通信的终端节点（不同账号） 方案概述 准备工作 步骤一：创建终端节点服务 步骤二：添加白名单 步骤三：购买终端节点
图解VPC终端节点
基本概念 终端节点服务 终端节点 用户权限 区域和可用区 项目和企业项目
终端节点功能 创建终端节点 查询终端节点列表 查询终端节点详情 删除终端节点 更新终端节点 修改终端节点的路由表 修改终端节点策略 删除网关型终端节点策略（待下线） 父主题： API
使用前必读 概述 调用说明 终端节点（Endpoint） 约束与限制 基本概念
如何调用API 构造请求 认证鉴权 返回结果
使用CES监控VPC终端节点 监控VPC终端节点 支持的监控指标 设置告警规则 查看监控指标
终端节点服务之间的所有端口映射的server_port和protocol的组合不能重复。 tcp_proxy String 用于控制将哪些信息（如客户端的源IP、源端口、marker_id等）携带到服务端。 支持携带的客户端信息包括如下两种类型： TCP TOA：表示将客户端信息插入到tcp
该参数值将被全量更新。 port_id 否 String 弹性云服务器IP地址对应的网卡ID tcp_proxy 否 String 用于控制将哪些信息（如客户端的源IP、源端口、marker_id等）携带到服务端。 支持携带的客户端信息包括如下两种类型： TCP TOA：表示将客户端信息插入到tcp
云下IDC通过华为云内网访问云上资源总流程 本实践以云下IDC访问云上VPC内的云服务器为例。 根据用户业务需求，云下IDC与云上VPC通过云专线互通后，需要在不使用公网的情况下，实现云下IDC访问云上VPC内的云服务器。 本最佳实践的操作流程请参见图1。 图1 操作流程 父主题：
3中的云资源（ECS 3）。 VPC 2中的云资源（ECS 2）通过内网访问云服务（如OBS、DNS）。 本地数据中心（IDC）通过VPN或者DC的方式与VPC 2连通，实现IDC通过内网访问云服务（如OBS、DNS）。 更多关于VPC终端节点的组网应用信息，请参见应用场景。 如何访问VPC终端节点
用户管理权限可以管理用户、用户组及用户组的权限。 资源管理权限可以控制用户对云服务资源执行的操作。 VPC终端节点的资源包括终端节点服务和终端节点，均属于区域级别的资源，需要在资源所在项目为用户添加权限。 VPC终端节点服务的用户权限请参见权限策略。 父主题： 基本概念
配置步骤 创建云专线 购买物理连接。 进入云专线物理连接列表页。 在页面左上角单击，选择区域和项目。 在物理连接列表页，单击“创建物理连接”，进入自建专线购买页面。 根据界面提示配置机房地址、华为云接入点、物理连接端口等信息，详细请参见表1输入相关参数。 图1 自建专线接入 表1
删除网关型终端节点策略（待下线） 功能介绍 删除网关型终端节点策略，该接口待下线，不建议使用。 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/vpc-endpoints/{vpc_endpoint_id}/policy 表1 路径参数 参数
请求消息头，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取，调用本服务API需要project级别的Token，即调用接口时，请求body中auth.scope的取值需要选择project，如下所示。 { "auth": {
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
