检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理终端节点服务的白名单 操作场景 终端节点服务的权限管理用于控制是否允许跨账号的终端节点连接终端节点服务，通过设置终端节点服务的白名单实现。 在终端节点服务创建完成后，可以通过权限管理设置允许连接该终端节点服务的授权账号ID，支持添加或者移除白名单中的授权账号ID。 如果白名单为空，则不支持跨账号的终端节点连接终端节点服务。
步骤二：添加白名单 操作场景 终端节点服务的权限管理用于控制是否允许跨账号的终端节点连接终端节点服务，通过设置终端节点服务的白名单实现。 在终端节点服务创建完成后，可以通过权限管理设置允许连接该终端节点服务的授权账号ID，支持添加或者移除白名单中的授权账号ID。 本操作指导您获取账号I
SDK概述 本文介绍了VPCEP服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版
端节点服务，通过设置终端节点服务的白名单实现，详情参见管理终端节点服务的白名单。 终端节点的访问控制：支持通过白名单设置允许访问终端节点的IP地址或网段。在购买终端节点时以及购买完成后，均可以开启或关闭终端节点的访问控制功能，也可以添加或删除白名单，详情参见设置终端节点的访问控制
Array of strings obs访问权限 Resource Array of strings obs对象 请求示例 修改网关型终端节点策略，设置OBS访问权限和OBS对象并允许访问。 PUT https://{endpoint}/v1/{project_id}/vpc-endpoi
VPC终端节点支持同一区域云资源的跨VPC通信。 一般情况下，不同VPC内的云资源互相隔离，不支持通过私网IP访问。通过VPC终端节点，您可以使用私有IP地址在两个VPC之间进行通信，就像两个VPC在同一个网络中一样。 本章节主要介绍同区域“同账号”的多个VPC中的云资源如何实现跨VPC通信。
Border Group信息 enable_policy Boolean 是否允许自定义终端节点策略。 false：不支持设置终端节点策略 true：支持设置终端节点策略 默认为false 请求示例 查询终端节点服务概要 GET https://{endpoint}/v1/{pr
时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问VPCEP时，需要先切换至授权区域。 如表1所示，包括了VPCEP的所有系统角色。
根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用VPCEP资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将VPCEP资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
ices/4189d3c2-8882-4871-a3c2-d380272eed88/permissions 响应示例 状态码： 200 服务器已成功处理了请求 { "permissions" : [ { "id" : "f2659906-c622-480a-83e9-ef42bdb67b90"
1连通，实现： 利用终端节点1，通过内网访问云服务（如OBS、DNS等）。 利用终端节点2，访问VPC 1的云资源（如ECS 1）。 利用终端节点3，跨VPC访问VPC 2的云资源（如ECS 2）。 这种场景具有以下优势： 简单快速 本地数据中心直连终端节点服务，无需经过公网，访问时延小，效率高。
https://{endpoint}/v1/{project_id}/quotas?type=endpoint 响应示例 状态码： 200 服务器已成功处理了请求 { "quotas" : { "resources" : [ { "type" : "endpoint"
要进行配置。 表1 VPC终端节点与对等连接的区别 类别 VPC对等连接 VPC终端节点 安全性 VPC内所有ECS、ELB等均可以被访问。 仅创建了终端节点服务的ECS、ELB等可以被访问。 CIDR重叠 不支持。 如果两个VPC之间的子网网段有重叠或者完全相同，那么建立的对等连接将无效，无法相互通信。
或VPN上云后很多云上资源和云服务依然无法访问。 如图1所示，云下IDC希望不通过公网的方式访问云上VPC1、VPC2内的资源（ELB、ECS）以及其他云服务（OBS、DNS）。 图1 云下IDC访问华为云服务（业务需求） 方案架构 结合用户业务需求分析，不仅需要实现云下用户数据
配置跨VPC通信的终端节点（不同账号） 线下节点访问云上资源 VPC终端节点支持线下节点（即本地数据中心）访问云上资源。包括： 配置访问OBS服务内网地址的终端节点
resource_type 是 String 资源类型，值为：endpoint_service或endpoint。 endpoint_service：云服务器，适用于作为服务器使用。 endpoint：虚拟IP，适用于作为虚IP场景使用 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述
bfd08ccf8fc02397", "description" : "test" } ] } 响应示例 状态码： 200 服务器已成功处理了请求 { "permissions" : [ { "id" : "ab42a58b-6f8e-43b3-9400-aaf0e393ee0d"
通过终端节点服务预先设置的标签进行搜索： 在“标签搜索”中单击“”展开标签搜索区域。 输入标签“键”和“值”。 直接输入或者在下拉框中选择标签的“键”和“值”。 最多支持设置10组标签用于搜索终端节点服务。 单击“搜索”开始搜索。 搜索完成后，终端节点服务列表中显示设置了指定标签的终端节点服务。
更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 204 服务器已成功处理了请求 错误码 请参见错误码。 父主题： 终端节点功能
和保留期时长。 避免和处理欠费 及时清理不再使用资源、设置费用预警可以有效避免欠费。 欠费后需要及时充值，详细操作请参见账户充值。 如果终端节点不再使用，您可以将其删除，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
