检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图2 跨VPC连接场景示意图 如图2所示,利用终端节点与终端节点服务建立的跨VPC连接通道,实现VPC 1中的云资源(如ECS)通过内网访问VPC 2中的云资源(如ELB)。 这种场景具有以下优势: 性能高效 每个网关节点可支持百万级会话。
endpoint_service:云服务器,适用于作为服务器使用。 endpoint:虚拟IP,适用于作为虚IP场景使用 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
状态码 状态码 描述 204 服务器已成功处理了请求 错误码 请参见错误码。 父主题: TAG功能
最大长度:255 表8 PolicyStatement 参数 参数类型 描述 Effect String Allow,允许控制访问权限 Deny,拒绝控制访问权限 Action Array of strings obs访问权限 Resource Array of strings obs
表1 VPC终端节点计费介绍 规格/实例类型 计费方式 计费项 计费公式 专业型 按需计费 实例费 实例单价*购买时长 流量费 流量单价*计费流量 基础型 按需计费 实例费 关联终端节点服务的类型属于DNS或OBS:免费 关联终端节点服务类型不属于DNS或OBS: 实例单价*购买时长
" } 响应示例 状态码: 200 服务器已成功处理了请求 { "endpoint_service_name" : "br-abc-aaa1.obs_test.77e40857-03e9-45ee-a940-4bbb8cef72bf" } SDK代码示例 SDK代码示例如下。
搜索完成后,终端节点服务列表中显示设置了指定标签的终端节点服务。 若设置多组标签,则显示设置了所有指定标签的终端节点服务。 单击要查看的终端节点服务名称,您可以查看终端节点服务的基本信息。 图1 终端节点服务详情 终端节点服务详情中涉及的参数如表1所示。
删除终端节点服务 操作场景 本节介绍如何删除终端节点服务。 终端节点服务删除后无法恢复,请谨慎操作。 约束与限制 您只能删除由用户私有服务创建的终端节点服务,无权删除系统配置的终端节点服务。 当终端节点服务下存在状态为“已接受”、“创建中”的终端节点时,无法直接删除。
最大长度:255 表6 PolicyStatement 参数 参数类型 描述 Effect String Allow,允许控制访问权限 Deny,拒绝控制访问权限 Action Array of strings obs访问权限 Resource Array of strings obs
单击“服务列表”中的“网络 > VPC终端节点”,进入“终端节点”页面。 在左侧导航栏下拉滚动轴,选择“网络连接 > VPC终端节点 > 终端节点服务”。 单击需要操作的终端节点服务的名称,进入终端节点服务“基本信息”页面。 选择“标签”页签,显示终端节点服务的标签列表。
终端节点服务包括“网关”和“接口”两种类型。 网关:由系统配置的云服务类别的终端节点服务,用户无需创建,可直接使用。 接口:包括由系统配置的云服务类别的终端节点服务,以及由用户私有服务创建的终端节点服务。前者用户无需创建,可直接使用;后者需要用户自行创建。
包括: 配置访问OBS服务内网地址的终端节点
管理终端节点服务的白名单 操作场景 终端节点服务的权限管理用于控制是否允许跨账号的终端节点连接终端节点服务,通过设置终端节点服务的白名单实现。 在终端节点服务创建完成后,可以通过权限管理设置允许连接该终端节点服务的授权账号ID,支持添加或者移除白名单中的授权账号ID。
表1 VPC终端节点计费介绍 规格/实例类型 计费方式 计费项 计费公式 专业型 按需计费 实例费 实例单价*购买时长 流量费 流量单价*计费流量 基础型 按需计费 实例费 关联终端节点服务的类型属于DNS或OBS:免费 关联终端节点服务类型不属于DNS或OBS: 实例单价*购买时长
obs对象 请求示例 查询终端节点列表 GET https://{endpoint}/v1/{project_id}/vpc-endpoints?
表1 适用计费项 计费项 说明 实例费 终端节点是否收费与其连接的终端节点服务类型有关,一般情况如下: 终端节点连接非DNS/OBS类型的终端节点服务时,需要收取实例费用。 终端节点连接DNS/OBS类型的终端节点服务时,不收费。 实际请以管理控制台显示为准。
策略 - 双端固定策略,即设置VPC终端节点策略与桶策略,可以对OBS的资源提供VPC粒度的权限控制。 设置VPC终端节点策略可以限制VPC中的服务器(ECS/CCE/BMS)访问OBS中的特定资源。 设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。
终端节点服务管理 终端节点服务简介 创建终端节点服务 查看终端节点服务 删除终端节点服务 管理终端节点服务的连接审批 管理终端节点服务的白名单 管理终端节点服务的端口映射 管理终端节点服务的标签
策略 - 双端固定策略,即设置VPC终端节点策略与桶策略,可以对OBS的资源提供VPC粒度的权限控制。 设置VPC终端节点策略可以限制VPC中的服务器(ECS/CCE/BMS)访问OBS中的特定资源。 设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。
API概览 VPC终端节点提供自研的REST接口。 通过使用VPC终端节点所提供的接口,您可以完整的使用VPC终端节点的所有功能。VPC终端节点主要包括终端节点和终端节点服务两种资源对象。 VPC终端节点提供的具体API如表1所示。 表1 接口说明 子类型 说明 版本管理接口 VPC