检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置跨VPC通信的终端节点（不同账号） 方案概述 准备工作 步骤一：创建终端节点服务 步骤二：添加白名单 步骤三：购买终端节点
区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
_sys_开头属于系统标签，租户不能输入。 标签key不能为空（长度不能为0）。 长度在1-128之间。 最小长度：1 最大长度：128 value 否 String 标签值，规则： 可用 UTF-8 格式表示的字母(包含中文)、数字和空格，以及字符：下划线“_”，点“.”
用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择虚拟私有云，进入VPC主界面，单击右上角“创建虚拟私有云”，如果无法创建虚拟私有云（假设当前权限仅包含VPCReadOnlyAccess），表示“VPCReadOnlyAccess”已生效。
虚拟私有云 选择当前区域下虚拟私有云（Virtual Private Cloud，VPC）网络。 若当前区域无可选VPC，可单击“查看虚拟私有云”创建新的VPC。
父主题： 使用CTS审计VPC终端节点
使用场景 虚拟私有云：选择虚拟私有云场景时，网络实例类型支持选择虚拟私有云（VPC）和虚拟网关（VGW）。 标签 云连接实例的标识，包括键和值。可以为云连接实例创建20个标签。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。
_sys_开头属于系统标签，租户不能输入。 key两头不能有空格字符。 value String 值。 长度0~255个字符（中文也可以输入255个字符）。
VPC终端节点服务在用户成功购买终端节点后开始计费，按照终端节点在用户账号中保留的小时数收取费用，无论其与终端节点服务的关联状态如何或者是否产生交互。 如果终端节点服务被删除，与其关联的终端节点是否收费？ 收费。
租户配额管理 查询租户配额 父主题： API
添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 检查ER路由表中指向VPC的路由。
API概览 VPC终端节点提供自研的REST接口。 通过使用VPC终端节点所提供的接口，您可以完整的使用VPC终端节点的所有功能。VPC终端节点主要包括终端节点和终端节点服务两种资源对象。 VPC终端节点提供的具体API如表1所示。
如果您给用户授予VPC FullAccess的系统策略，但不希望用户拥有VPC FullAccess中定义的删除VPC权限，您可以创建一条拒绝删除VPC的自定义策略，然后同时将VPC FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对VPC执行除了删除外的所有操作
权限管理 创建用户并授权使用VPCEP
通过VPC终端节点访问弹性文件服务 VPC终端节点可以为计算资源的VPC和弹性文件服务SFS 3.0容量型文件系统提供可靠的连接，计算资源的VPC需要通过VPC终端节点与SFS 3.0容量型文件系统建立通信，计算资源从而能够访问文件系统。
配置跨VPC通信的终端节点（同一账号） 方案概述 准备工作 步骤一：创建终端节点服务 步骤二：购买终端节点
附录 状态码 错误码 获取项目ID
安全 责任共担 身份认证与访问控制 审计与日志 认证证书
当VPC创建完成后，主网段不支持修改，若主网段不够分配，您可以为VPC添加IPv4扩展网段。 父主题： 虚拟私有云与子网类
图1 复制资源ID 登录管理控制台，选择“网络 > VPC终端节点”。 进入终端节点页面。 选择资源所在的区域，在筛选条件中选择“ID”，并输入步骤2中复制的资源ID，单击即可查找到该资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
