检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
动继承用户组的所有权限。 详情请参见权限管理。 VPCEP访问控制 终端节点服务的白名单：用于控制是否允许跨账号的终端节点连接终端节点服务，通过设置终端节点服务的白名单实现，详情参见管理终端节点服务的白名单。 终端节点的访问控制：支持通过白名单设置允许访问终端节点的IP地址或网段
准备工作 如果用户已注册华为云，可直接登录管理控制台，访问VPC终端节点。如果用户没有登录管理控制台的账号，请先注册华为云。 VPC终端节点不支持通过华为云APP操作，请通过华为云官网使用VPC终端节点。 注册账号并实名认证。 详细请参见注册华为账号并开通华为云、实名认证。 如果
不经过公网跨VPC的ELB后端服务访问。 方案架构 该解决方案部署架构如下图所示： 图1 方案架构 该解决方案会部署如下资源： 创建弹性云服务器 ECS，用于访问和提供业务服务。 创建安全组，通过配置安全组规则，为弹性云服务器提供安全防护。 创建一个终端节点 VPCEP，用于私密连接终端节点服务。
共享VPC 操作场景 在设备管理功能中，添加设备时需要绑定VPC，可以通过申请VPC或者使用来自共享的VPC进行绑定。 创建共享VPC资源 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。
管理VPC配额 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个虚拟私有云。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
使用CTS审计VPC终端节点 支持审计的关键操作 查看审计日志
果OK 华为云端VPC1 VPC1子网下的ECS2访问用户数据中心子网下的ECS1：结果OK。 VPC1子网下的ECS2访问VPC2子网下的ECS3：结果OK。 华为云端VPC2 VPC2子网下的ECS3访问VPC1子网下的ECS2：结果OK。 VPC2子网下的ECS3访问用户数据中心子网下的ECS1：结果OK。
在同一个VPC内，由于VPC路由表中自动配置了容器网段与VPC网段之间的路由，同VPC内的资源可以与集群内部的容器直接进行网络通信。 同理，如果该VPC和其他VPC或数据中心网络环境连通，且在VPC路由表中添加容器网段的路由，在网段不冲突的情况下，其他VPC或数据中心所属的资源也可以与集群内部的容器直接进行网络通信。
删除VPC后，内网域名关联的VPC会同步被删除吗？ 不会同步删除。 如果删除了VPC，需要在云解析服务中手动删除域名关联的VPC。 父主题： 内网域名解析
支持审计的关键操作 操作场景 云平台提供了云审计服务。通过云审计服务，您可以记录与VPCEP服务相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的VPCEP服务操作列表 操作名称 资源类型 事件名称 创建终端节点服务
用户可以通过云监控控制台查看VPC终端节点的监控指标详情。 操作步骤 终端节点和终端节点服务监控指标查看方法相同，以下操作以查看终端节点服务监控指标为例。 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择“管理与监管 > 云监控服务”。 图1 云监控服务 单击页面左侧的“云服务监控”，选择“VPC终端节点”。
函数无法通过VPC连接对应的Redis？ 问题现象 相同的代码，函数能通过VPC1连通Redis1，但是不能通过VPC2连通Redis2。 解决方案 与客户确认问题现象，Redis1在VPC1中，Redis2在VPC2中，Redis客户端代码是同一套代码。 查看连接报错信息如下，
VPC网络安全 通过对等连接和第三方防火墙实现多VPC互访流量清洗 通过第三方防火墙实现VPC和云下数据中心互访流量清洗
× 查询VPC资源标签 GET /v2.0/{project_id}/vpcs/{vpc_id}/tags vpc:vpcTags:get √ × 删除VPC资源标签 DELETE /v2.0/{project_id}/vpcs/{vpc_id}/tags/{key} vpc:vpcTags:delete
准备工作 如果用户已注册华为云，可直接登录管理控制台，访问VPC终端节点。如果用户没有登录管理控制台的账号，请先注册华为云。 VPC终端节点不支持通过华为云APP操作，请通过华为云官网使用VPC终端节点。 注册账号并实名认证。 详细请参见注册华为账号并开通华为云、实名认证。 如果
0/vpc/routes/{route_id} vpc:routes:get √ × 创建VPC路由 POST /v2.0/vpc/routes vpc:routes:create √ × 删除VPC路由 DELETE /v2.0/vpc/routes/{route_id} vpc:routes:delete
堡垒机默认配置的存储空间不满足实际需求，您可以通过存储扩容包进行扩容。 虚拟私有云 选择当前区域下虚拟私有云（Virtual Private Cloud，VPC）网络。 若当前区域无可选VPC，可单击“查看虚拟私有云”创建新的VPC。 说明： 默认情况下，不同区域的VPC之间内网不互
需要加载到云连接实例中实现互通的实例类型。包括： 虚拟私有云（VPC） 虚拟网关（VGW） 这里选择虚拟私有云（VPC）。 VPC 需要加载到云连接实例中实现网络互通的VPC名称。 当实例类型参数选择虚拟私有云时，需要配置此参数。 VPC CIDRs 需要加载到云连接实例中实现网络互通的VPC内的网段路由。 当实例类
使用CTS服务审计VPC关键操作 VPC支持审计的关键操作 查看VPC的审计日志 父主题： 监控与审计
对等连接是建立在两个VPC之间的网络连接，不同VPC之间网络不通，通过对等连接可以实现不同VPC之间的云上内网通信。对等连接用于连通同一个区域内的VPC，您可以在相同账户下或者不同账户下的VPC之间创建对等连接。 对等连接用于连通同一个区域的VPC，如果您要连通不同区域的VPC，请使用云连接。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
