检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
dualstack, 双栈 ipv6_address 否 String 访问所连接的终端节点服务的IPv6的地址。 创建终端节点时，可以指定访问所连接的终端节点服务的IP，不指定的情况下，会使用系统生成的一个地址。 仅专业型终端节点支持此参数。 表4 TagList 参数 是否必选
PolicyStatement 参数 参数类型 描述 Effect String Allow，允许控制访问权限 Deny，拒绝控制访问权限 Action Array of strings obs访问权限 Resource Array of strings obs对象 请求示例 更新终端节点，设置白名单信息为192
在同一区域中，通过购买终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。 终端节点与终端节点服务一一对应，访问不同类型终端节点服务的终端节点存在差异： 访问“接口”型终端节点服务的终端节点：是具备私有IP地址的弹性网络接口，作为接口型终端节点服务的通信入口。 访问“网关”型终端节点服务的终端节点：是
支持创建为终端节点服务的用户私有服务包括： 弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。 云服务器：作为服务器使用。 裸金属服务器：作为服务器使用。当“网络类型”选择“IPv4”时可以选择裸金属服务器。 一个终端节点服务仅支持对应一个后端资源实例。 前提条件 在同一VPC内，已经完成后端资源的创建。
”。 访问控制 当“选择服务”的“类型”为“接口”时，则会出现该参数。 用于设置允许访问终端节点的IP地址或网段。 开启：只允许白名单列表中的IP地址或网段访问终端节点。 关闭：允许任何IP地址或网段访问终端节点。 白名单 当“选择服务”的“类型”为“接口”时，打开“访问控制”开关，则会出现该参数。
返回值 状态码说明 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not
通过VPC终端节点和云专线服务实现云下IDC访问云上服务 方案概述 资源和成本规划 云下IDC通过华为云内网访问云上资源总流程 配置步骤
（专线或VPN）上云访问云上业务的功能需求，而单纯依赖专线或VPN上云后很多云上资源和云服务依然无法访问。 如图1所示，云下IDC希望不通过公网的方式访问云上VPC1、VPC2内的资源（ELB、ECS）以及其他云服务（OBS、DNS）。 图1 云下IDC访问华为云服务（业务需求）
通过VPC终端节点访问容器镜像服务 用户本地数据中心或私有网络无法通过公网访问SWR，用户可以通过云专线或VPN连接华为云VPC，通过专线或VPN打通用户本地数据中心到VPC间的网络，使用VPC终端节点访问SWR。 详细配置请参见通过专线或VPN访问SWR。
弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。 云服务器：作为服务器使用。 裸金属服务器：作为服务器使用。当“网络类型”选择“IPv4”时可以选择裸金属服务器。 此处选择“弹性负载均衡”。 说明： 终端节点服务配置的后端资源所在安全组，需要添加源地址为198.19.128
通过VPC终端节点访问弹性文件服务 VPC终端节点可以为计算资源的VPC和弹性文件服务SFS 3.0容量型文件系统提供可靠的连接，计算资源的VPC需要通过VPC终端节点与SFS 3.0容量型文件系统建立通信，计算资源从而能够访问文件系统。 将SFS 3.0容量型文件系统挂载至计算
通过VPC终端节点访问智能边缘平台 线下边缘节点无法通过公网访问IEF时，可以选择通过云专线或VPN连接华为云VPC，然后通过VPC终端节点在VPC提供私密安全的通道连接IEF，从而使得线下边缘节点在无法访问公网时连接IEF。 详细配置请参见通过专线或VPN访问IEF。
} ] } port_id：标识终端节点服务后端资源的ID。例如创建云服务器类型的终端节点服务，则对应云服务器IP地址对应的网卡ID。 vpc_id：终端节点服务对应后端资源所在的VPC的ID。 approval_enabled：终端
C内云资源跨VPC访问终端节点服务。 根据终端节点访问的终端节点服务的类型，终端节点分为接口终端节点、网关终端节点。 接口终端节点：指访问“接口”型终端节点服务的终端节点，是具备私有IP地址的弹性网络接口，作为接口型终端节点服务的通信入口。 网关终端节点：指访问“网关”型终端节点
关于配额 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
本地数据中心可以通过VPN，利用建立的终端节点以内网访问云服务。 虚拟专用网络 配置访问OBS服务内网地址的终端节点 本地数据中心可以通过云专线，利用建立的终端节点以内网访问云服务。 云专线 配置访问OBS服务内网地址的终端节点 当企业存在多用户访问VPC终端节点服务时，可以使用IAM新建用
PolicyStatement 参数 参数类型 描述 Effect String Allow，允许控制访问权限 Deny，拒绝控制访问权限 Action Array of strings obs访问权限 Resource Array of strings obs对象 请求示例 删除网关型终端节点策略
性要求较高的业务。 云服务器 用户私有服务 接口 无 ECS：作为服务器使用。 裸金属服务器 用户私有服务 接口 无 BMS：作为服务器使用。 终端节点服务使用方法 创建终端节点服务 删除终端节点服务 管理终端节点服务的连接审批 管理终端节点服务的白名单 管理终端节点服务的端口映射
终端节点的私网IP。可选择“自动分配”或“手动分配”。 访问控制 开启 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 用于设置允许访问终端节点的IP地址或网段。 开启：只允许白名单列表中的IP地址或网段访问终端节点。 关闭：允许任何IP地址或网段访问终端节点。 白名单 - 当创建连接
服务”的访问通道，实现： VPC 1中的云资源（ECS 1）通过内网访问VPC 3中的云资源（ECS 3）。 VPC 2中的云资源（ECS 2）通过内网访问云服务（如OBS、DNS）。 本地数据中心（IDC）通过VPN或者DC的方式与VPC 2连通，实现IDC通过内网访问云服务（如OBS、DNS）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
