检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
类型、创建时间等详细信息。 操作步骤 进入终端节点服务页面。 在终端节点服务列表右上角的过滤和搜索框可以快速定位终端节点服务： 通过终端节点服务的“名称”或者“ID”进行搜索： 在过滤框中选择“名称”或者“ID”。 在搜索框中输入关键字。 单击“”开始搜索。 搜索完成后，终端节点
资源标签列表。同一个终端节点服务最多可添加20个标签。 description 否 String 描述字段，支持中英文字母、数字等字符，不支持“<”或“>”字符。 描述字段，支持中英文字母、数字等字符，不支持“<”或“>”字符。 ip_version 否 String 指定终端节点服务的IP版本，仅专业型终端节点服务支持此参数
对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required
open：表示同时开启代理协议“tcp_toa”和“proxy_protocol”。 默认值为“close”。 description 否 String 描述字段，支持中英文字母、数字等字符，不支持“<”或“>”字符。 ip 否 String 接口型VLAN场景服务端IPv4地址或域名 表4 PortList 参数
enable_whitelist 否 Boolean 是否开启网络ACL隔离。 description 否 String 描述字段，支持中英文字母、数字等字符，不支持“<”或“>”字符。 policy_statement 否 Array of PolicyStatement objects
应用场景 在企业IDC上云的过程中，用户云下IDC长期保持复杂的混合云架构：云下IDC生产、云下IDC测试、云上华为云生产、云上华为云测试、云上其他云的生产和测试等等，因此经常存在云下IDC通过内网（专线或VPN）上云访问云上业务的功能需求，而单纯依赖专线或VPN上云后很多云上资源和云服务依然无法访问。
同时开始计费。 创建虚拟网关 在左侧导航栏，选择“云专线 > 虚拟网关”。 在虚拟网关页面，单击右上角“创建虚拟网关”。 根据界面提示，配置相关参数。 图3 创建虚拟网关 单击“确定”。 创建虚拟接口 在左侧导航栏，选择“云专线 > 虚拟接口”。 在虚拟接口页面，单击右上角“创建虚拟接口”。
若未指定，返回默认VPC下路由表ID。 创建gateway类型终端节点服务的终端节点时，显示此参数。 description String 描述字段，支持中英文字母、数字等字符，不支持“<”或“>”字符。 policy_statement Array of PolicyStatement objects
创建用户组并授权 在IAM控制台创建用户组，并授予VPC终端节点权限“VPCEndpoint Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”
终端节点服务：指将云服务或用户私有服务配置为VPC终端节点支持的服务，可以被终端节点连接和访问。 更多内容，请参考终端节点服务。 终端节点：用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。 根据终端节点访问的终端节点服务的类型，终端节点分为接口终端节点、网关终端节点。 接
华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
约束与限制 终端节点属于区域级资源，在购买时需要设置区域和项目。 每个租户支持购买50个终端节点。 购买时需要保证所连接的终端节点服务已经存在，且与终端节点服务位于同一区域。 在相同VPC的相同子网中，连接同一个终端节点服务的基础型终端节点只能创建一个。 在相同VPC内创建关联相同终端节
参数类型 描述 id String 终端节点服务的ID，唯一标识。 port_id String 标识终端节点服务后端资源的ID， 格式为通用唯一识别码（Universally Unique Identifier，下文简称UUID）。取值为： LB类型：负载均衡器内网IP对应的端口ID。
参数类型 描述 id String 终端节点服务的ID，唯一标识。 port_id String 标识终端节点服务后端资源的ID， 格式为通用唯一识别码（Universally Unique Identifier，下文简称UUID）。取值为： LB类型：负载均衡器内网IP对应的端口ID。
一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。
0/OS-USER/users 图1 URI示意图 为查看方便，在每个具体API的URI部分，只给出resource-path部分，并将请求方法写在一起。这是因为URI-scheme都是HTTPS，而Endpoint在同一个区域也相同，所以简洁起见将这两部分省略。 请求方法 HTT
应用场景 在同一区域中，VPC终端节点可以建立终端节点（VPC内云资源）到终端节点服务（用户私有服务、云服务）的便捷、安全、私密连接通道。 基于上述功能，VPC终端节点主要应用于以下场景。 高速上云 本地数据中心可以通过VPN或者云专线连通VPC，利用建立的终端节点通过内网访问终端节点服务（用户私有服务、云服务）。
员获取。 如上图所示，线下节点（即本地数据中心）通过VPN或者云专线与VPC连通。在VPC内购买终端节点，与云上的OBS和DNS类型的终端节点服务连接，实现线下节点（即本地数据中心）通过内网访问云上服务。 终端节点不能脱离终端节点服务单独存在，购买终端节点的前提是要连接的终端节点服务已存在。
生交互。 如果终端节点服务被删除，或者其所有者拒绝让您的终端节点与其服务连接，此时终端节点将无法使用且持续计费，建议及时删除。 计费示例 以基础型终端节点为例，假设您在2023/07/01 9:59:30购买了一个终端节点，然后在2023/07/01 10:45:46将其删除，则：
安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
