检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“告警规则”界面，单击“创建告警规则”进行添加，或者选择已有的告警规则进行修改，设置VPC终端节点的告警规则。 在“创建告警规则”页面，根据界面提示配置参数。 规则参数设置完成后，单击“立即创建”。 VPC终端节点告警规则设置完成后，当符合规则的告警产生时，系统会自动进行通知。 更多关于VPC
设置接口型终端节点的访问控制 操作场景 终端节点的访问控制功能支持通过白名单设置允许访问终端节点的IP地址或网段。在购买终端节点时以及购买完成后，均可以开启或关闭终端节点的访问控制功能，也可以添加或删除白名单。 购买终端节点时，如何设置访问控制和白名单，请参见购买终端节点。 本节
设置网关型终端节点的路由表 操作场景 如果您需要通过终端节点实现VPC与华为云上的服务建立安全稳定的私有连接，您可以在VPC中创建云服务的网关型终端节点并绑定路由表，系统自动将该云服务的下一跳路由指向网关型终端节点，实现对云服务的私网访问。 本节介绍在终端节点购买完成后，如何绑定/解绑路由表功能。
步骤二：添加白名单 操作场景 终端节点服务的权限管理用于控制是否允许跨账号的终端节点连接终端节点服务，通过设置终端节点服务的白名单实现。 在终端节点服务创建完成后，可以通过权限管理设置允许连接该终端节点服务的授权账号ID，支持添加或者移除白名单中的授权账号ID。 本操作指导您获取账号I
双端固定简介 操作场景 使用“双端固定”特性，即同时设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。 一方面，设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源；另一方面，设置桶策略可以限定OBS中的桶被特定VPC中的
专业型：新上线终端节点实例类型，目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放，按照购买时长和使用流量计费。 专业型支持设置付费方为服务使用方或者服务提供方，详细请参见付费方说明。 基础型：原终端节点实例类型，按照购买时长计费。 终端节点支持的计费方式为：按需计费。
专业型：新上线终端节点实例类型，目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放，按照购买时长和使用流量计费。 专业型支持设置付费方为服务使用方或者服务提供方，详细请参见付费方说明。 基础型：原终端节点实例类型，按照购买时长计费。 终端节点支持的计费方式为：按需计费。
管理终端节点服务的白名单 操作场景 终端节点服务的权限管理用于控制是否允许跨账号的终端节点连接终端节点服务，通过设置终端节点服务的白名单实现。 在终端节点服务创建完成后，可以通过权限管理设置允许连接该终端节点服务的授权账号ID，支持添加或者移除白名单中的授权账号ID。 如果白名单为空，则不支持跨账号的终端节点连接终端节点服务。
Array of strings obs访问权限 Resource Array of strings obs对象 请求示例 修改网关型终端节点策略，设置OBS访问权限和OBS对象并允许访问。 PUT https://{endpoint}/v1/{project_id}/vpc-endpoi
用于设置允许访问的IP地址或网段，最多支持添加20个记录。 策略 - 双端固定策略，即设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。 设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。 设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。
Boolean 是否创建域名。 true：创建域名 false：不创建域名 当创建gateway类型终端节点服务的终端节点时， “enable_dns”设置为true或者false，均不创建域名。 dns_names Array of strings 访问所连接的终端节点服务的域名。 当“en
时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问VPCEP时，需要先切换至授权区域。 如表1所示，包括了VPCEP的所有系统角色。
根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用VPCEP资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将VPCEP资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
用于设置允许访问的IP地址或网段，最多支持添加20个记录。 策略 - 双端固定策略，即设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。 设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。 设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。
终端节点策略是一种使用IAM policy语言的JSON策略文档，终端节点策略需满足IAM权限策略语法和结构。 为华为云云服务创建接口终端节点时，支持为单个终端节点设置策略，并且可以实时更新终端节点策略。如果用户未启用终端节点策略，表示该终端节点默认允许被完全访问。 目前部分华为云云服务已支持终端节点策略
0.0和x.x.x.x/0。 策略 双端固定策略，即设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。 设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。 设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。
后者需要用户自行创建。 本节介绍将用户私有服务创建为接口型终端节点服务的操作指导。 约束与限制 终端节点服务属于区域级资源，在创建时需要设置区域和项目。 每个租户支持创建20个终端节点服务。 支持创建为终端节点服务的用户私有服务包括： 弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。
终端节点管理 终端节点简介 购买终端节点 查询并访问终端节点 删除终端节点 管理终端节点的策略 设置接口型终端节点的访问控制 设置网关型终端节点的路由表 管理终端节点的标签
端节点服务，通过设置终端节点服务的白名单实现，详情参见管理终端节点服务的白名单。 终端节点的访问控制：支持通过白名单设置允许访问终端节点的IP地址或网段。在购买终端节点时以及购买完成后，均可以开启或关闭终端节点的访问控制功能，也可以添加或删除白名单，详情参见设置终端节点的访问控制
当终端节点服务被“已接受”或者“创建中”状态的终端节点连接时，无法删除。 管理终端节点服务的连接审批 介绍如何设置终端节点服务的连接审批功能，用于控制是否允许终端节点连接终端节点服务。 仅当开启了终端节点服务的“连接审批”功能时，才支持设置是否允许终端节点连接此终端节点服务。 管理终端节点服务的白名单 介绍如何管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
