检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用CTS审计VPC终端节点 支持审计的关键操作 查看审计日志
双端固定 双端固定简介 配置双端固定
权限管理 创建用户并授权使用VPCEP
网络类型 IPv4 选择关联接口终端节点服务且开启高级模式时，需要配置该参数。 支持选择“IPv4”、“双栈”。 IPv4：表示仅支持IPv4网络类型。 双栈：表示同时支持IPv4和IPv6网络类型。 虚拟私有云 - 选择终端节点所属的虚拟私有云。
网络类型 IPv4 选择关联接口终端节点服务且开启高级模式时，需要配置该参数。 支持选择“IPv4”、“双栈”。 IPv4：表示仅支持IPv4网络类型。 双栈：表示同时支持IPv4和IPv6网络类型。 虚拟私有云 - 选择终端节点所属的虚拟私有云。
VPC终端节点服务在用户成功购买终端节点后开始计费，按照终端节点在用户账号中保留的小时数收取费用，无论其与终端节点服务的关联状态如何或者是否产生交互。 如果终端节点服务被删除，与其关联的终端节点是否收费？ 收费。
当您的账户被扣为负值时，我们将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 欠费后影响 当您的账号因按需VPCEP资源自动扣费导致欠费后，账号将变成欠费状态。欠费后，按需资源不会立即停止服务，资源进入宽限期。
图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域？
管理终端节点的策略 终端节点策略是一种基于资源的策略，您可以附加到VPC终端节点，以控制哪些华为云主体可以使用该终端节点访问华为云云服务。 终端策略不会覆盖或替代基于身份的策略或基于资源的策略。
调用说明 VPC终端节点服务提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。
资源管理权限可以控制用户对云服务资源执行的操作。 VPC终端节点的资源包括终端节点服务和终端节点，均属于区域级别的资源，需要在资源所在项目为用户添加权限。 VPC终端节点服务的用户权限请参见权限策略。 父主题： 基本概念
通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 Content-Type 否 String 发送的实体的MIME类型。
为使用户更好地掌握自己的VPC终端节点运行状态，公有云平台提供了云监控。您可以使用该服务监控您的VPC终端节点，执行自动实时监控、告警和通知操作，帮助您更好地了解VPC终端节点的各项性能指标。
基本信息 虚拟私有云 终端节点所属VPC。 基本信息 付费方 终端节点的付费方。 基本信息 终端节点服务名称 终端节点所连接的终端节点服务名称。 基本信息 内网域名 终端节点的内网域名。 基本信息 状态 终端节点状态。 基本信息 类型 终端节点所连接的终端节点服务类型。
配置示例四：同时配置VPC终端节点策略与桶策略后，再授权其他云服务访问桶 场景描述： 当同时设置了VPC1的终端节点策略与账号A的桶mybucket的桶策略后，由于双端固定的限制，其它云服务包括OBS就无法访问桶mybucket。
设置告警规则 操作场景 通过设置告警规则，用户可自定义监控目标与通知策略，及时了解VPC终端节点服务的状况，从而起到预警作用。 操作步骤 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择“管理与监管 > 云监控服务”。 在左侧导航栏，选择“告警 > 告警规则”。
表1提供了VPCEP服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。
步骤一：创建终端节点服务 为实现跨VPC通信，您需要将VPC内的云资源（即后端资源）创建为终端节点服务，以便于同一区域其他VPC的终端节点通过私网IP访问该终端节点服务。 步骤二：添加白名单 将待访问的后端资源创建为终端节点服务后，您还需要购买终端节点用于访问终端节点服务。
步骤一：创建终端节点服务 为实现跨VPC通信，您需要将VPC内的云资源（即后端资源）创建为终端节点服务，以便于同一区域其他VPC的终端节点通过私网IP访问该终端节点服务。 步骤二：购买终端节点 将待访问的后端资源创建为终端节点服务后，您还需要购买终端节点用于访问终端节点服务。
表1 VPC终端节点使用场景 场景 说明 同一区域云资源的跨VPC通信 VPC终端节点支持同一区域云资源的跨VPC通信，通过创建终端节点服务和购买终端节点，实现云服务的跨VPC访问，包括： 配置跨VPC通信的终端节点（同一账号） 配置跨VPC通信的终端节点（不同账号） 线下节点访问云上资源
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
