检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
按需计费VPCEP资源按秒计费，每一个小时整点结算一次费用（以UTC+8时间为准），结算完毕后进入新的计费周期。计费的起点以VPCEP实例购买成功的时间点为准，终点以实例删除时间为准。 VPC终端节点服务在用户成功购买终端节点后开始计费，按照终端节点在用户账号中保留的小时数收取费用，无论其与终端节点服务的关联状态如何或者是否产生交互。
资源与该终端节点服务的安全私密连接。 商用 购买终端节点 2019年9月 序号 功能名称 功能描述 阶段 相关文档 1 支持为终端节点创建内网域名 支持在购买终端节点时，为终端节点创建内网域名，实现通过内网域名访问终端节点。 商用 购买终端节点 2019年8月 序号 功能名称 功能描述
后端资源）创建为终端节点服务，以便于同一区域其他VPC的终端节点通过私网IP访问该终端节点服务。 步骤二：购买终端节点 将待访问的后端资源创建为终端节点服务后，您还需要购买终端节点用于访问终端节点服务。 父主题： 配置跨VPC通信的终端节点（同一账号）
计费FAQ 终端节点状态为“已拒绝”时是否收费？ 收费。 VPC终端节点服务在用户成功购买终端节点后开始计费，按照终端节点在用户账号中保留的小时数收取费用，无论其与终端节点服务的关联状态如何或者是否产生交互。 如果终端节点服务被删除，与其关联的终端节点是否收费？ 收费。 如果终端
新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择“VPC终端节点”，进入VPCEP主界面，单击右上角“购买终端节点”，尝试购买终端节点，如果可以购买，表示“VPCEndpoint Administrator”已生效。 在“服务列表”中选择除VPC终端节点外（假设当前权限仅包含VPCEndpoint
服务的白名单实现，详情参见管理终端节点服务的白名单。 终端节点的访问控制：支持通过白名单设置允许访问终端节点的IP地址或网段。在购买终端节点时以及购买完成后，均可以开启或关闭终端节点的访问控制功能，也可以添加或删除白名单，详情参见设置终端节点的访问控制 父主题： 安全
表1 VPC终端节点使用场景 场景 说明 同一区域云资源的跨VPC通信 VPC终端节点支持同一区域云资源的跨VPC通信，通过创建终端节点服务和购买终端节点，实现云服务的跨VPC访问，包括： 配置跨VPC通信的终端节点（同一账号） 配置跨VPC通信的终端节点（不同账号） 线下节点访问云上资源
查询并访问终端节点 操作场景 当终端节点购买完成时，可以查询终端节点详情并访问终端节点。 约束与限制 一个终端节点支持最大并发连接数： 基础型：3000 专业型：1000000 查询终端节点 支持查询终端节点的ID、服务名称、虚拟私有云、状态等详情。 登录管理控制台。 在管理控制台左上角单击“”图标，选择区域和项目。
详细请参见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 请保证账户有足够的资金，以免购买资源失败。详细请参见账户充值。 父主题： 配置访问OBS服务内网地址的终端节点
详细请参见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 请保证账户有足够的资金，以免购买资源失败。详细请参见账户充值。 父主题： 配置跨VPC通信的终端节点（不同账号）
详细请参见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 请保证账户有足够的资金，以免购买资源失败。详细请参见账户充值。 父主题： 配置跨VPC通信的终端节点（同一账号）
计费样例 以基础型终端节点为例，终端节点的规格价格为每小时0.10元，某用户在2023/07/01 9:59:30购买了一个终端节点，然后在2023/07/02 10:45:46将其删除，实际支付多少费用？ 由于按需计费是按小时结算费用，精确到秒，所以该示例中涉及的计费周期及实际扣费如下：
权限管理 如果您需要对华为云上购买的VPC Endpoint云资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权
示服务允许被完全访问。 当您为私有终端节点服务创建终端节点时，该终端节点允许被完全访问。 设置终端节点的策略 用户在购买终端节点时可以选择开启策略，详细请参见购买终端节点。 查看终端节点的策略 登录终端节点控制台。 单击管理控制台左上角的，选择区域和项目。 在终端节点列表中，单击终端节点ID。
如果您创建终端节点服务时开启了连接审批功能，则终端节点连接该终端节点服务需要进行审批，审批权由终端节点服务控制。 终端节点服务可以选择接受或拒绝终端节点的访问。 前提条件 已购买连接该终端节点服务的终端节点。 开启了终端节点服务的“连接审批”功能。 操作步骤 登录管理控制台。 在管理控制台左上角单击“”图标，选择区域和项目。
在左侧导航栏下拉滚动轴，选择“VPC终端节点 > 终端节点”。 在终端节点界面，单击“购买终端节点”，创建连接DNS服务的终端节点。 选择“云服务 > com.myhuaweicloud.na-mexico-1.dns”。 根据界面提示配置参数。 选择“立即购买 > 提交”，完成创建。 查看连接DNS服务的终端节点创建完成后返回的节点IP。
安全性。 背景信息 VPC终端节点访问控制遵循最小权限原则，如果终端节点策略没有显式“Allow（允许）”，则默认“Deny（拒绝）”。在购买VPC终端节点时，系统将会为该终端节点生成一个默认策略，该策略允许对OBS的完全访问，您可以在创建VPC终端节点时修改默认策略，还可以在创
VPC终端节点由“终端节点服务”和“终端节点”两种资源实例组成。终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。 在同一区域中，通过购买终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。 终端节点与终端节点服务一一对应，访问不同类型终端节点服务的终端节点存在差异：
避免泄漏服务端相关信息所带来不可知的风险，安全私密。 约束与限制 已拥有华为账号，并且华为账号已实名认证。 华为账号未欠费，并且有足够的金额可以购买本最佳实践所涉及的资源。 确定专线接入点地址并完成运营商工勘。详细请参见准备工作。 用户需要访问的云上资源或云服务按照VPCEP的标准开发流程已开发相关能力并上线至对应区域。
终端节点添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点创建失败，请联系组织管理员了解标签策略详情。 添加标签 本操作用于为已购买的终端节点添加标签。 登录管理控制台。 在管理控制台左上角单击“”图标，选择区域和项目。 单击“服务列表”中的“网络 > VPC终端节点”，进入“终端节点”页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
