检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在虚拟私有云页面左侧如果可以进行网络ACL配置，请确认VPC终端节点涉及的子网已放通。 如果终端节点服务配置的后端资源为弹性负载均衡，且弹性负载均衡开通了访问控制策略，也需要放通198.19.128.0/17。
步骤二：购买连接OBS的终端节点 操作场景 为了实现用户本地数据中心节点通过终端节点访问OBS服务，需要购买连接OBS服务的终端节点。 前提条件 终端节点要连接的终端节点服务已经存在。 操作步骤 登录管理控制台。 在管理控制台左上角单击“”图标，选择区域和项目。 单击“服务列表”中的“网络
用于设置允许访问的IP地址或网段，最多支持添加20个记录。 策略 - 双端固定策略，即设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。 设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。 设置桶策略可以
在“告警规则”界面，单击“创建告警规则”进行添加，或者选择已有的告警规则进行修改，设置VPC终端节点的告警规则。 在“创建告警规则”页面，根据界面提示配置参数。 规则参数设置完成后，单击“立即创建”。 VPC终端节点告警规则设置完成后，当符合规则的告警产生时，系统会自动进行通知。 更多关于VPC
PC1建立连接。 云上VPC1通过终端节点访问VPC2中的云服务ECS（终端节点服务）。 云下IDC通过云上VPC1访问VPC2中的云服务ECS（终端节点服务）。 图1 场景拓扑 父主题： 通过VPC终端节点和云专线服务实现云下IDC访问云上服务
使用“双端固定”特性，即同时设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。 一方面，设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源；另一方面，设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问，从而在请求来源和被访问资源两个角度保障了安全性。
repo：实现通过终端节点访问镜像源。 数据接入服务 云服务 接口 以“华北-北京四”为例： com.myhuaweicloud.cn-north-4.dis dis：实现通过终端节点访问DIS。 弹性负载均衡 用户私有服务 接口 无 弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。
Allow，允许控制访问权限 Deny，拒绝控制访问权限 Action Array of strings obs访问权限 Resource Array of strings obs对象 请求示例 修改网关型终端节点策略，设置OBS访问权限和OBS对象并允许访问。 PUT http
Endpoint云资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云的访问。 通过IAM
介绍如何将用户私有服务创建为终端节点服务。 终端节点服务属于区域级资源，在创建时需要设置区域和项目。 每个租户支持创建20个终端节点服务。 支持创建为终端节点服务的用户私有服务包括： 弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。 云服务器：作为服务器使用。 裸金属服
本地数据中心可以通过VPN，利用建立的终端节点以内网访问云服务。 虚拟专用网络 配置访问OBS服务内网地址的终端节点 本地数据中心可以通过云专线，利用建立的终端节点以内网访问云服务。 云专线 配置访问OBS服务内网地址的终端节点 当企业存在多用户访问VPC终端节点服务时，可以使用IAM新建用
终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。 在同一区域中，通过购买终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。 终端节点与终端节点服务一一对应，访问不同类型终端节点服务的终端节点存在差异： 访问“接口”型终端节点服务的终端节点：是具备私有IP地址
格式为通用唯一识别码（Universally Unique Identifier，下文简称UUID）。 取值为： LB类型：负载均衡器内网IP对应的端口ID。 详细内容请参考《弹性负载均衡API参考》中的“查询负载均衡详情”。 VM类型：弹性云服务器IP地址对应的网卡ID。 详细内容请参考《弹性云服务器API参考》中的“查询云服务器网卡信息”，
图1 给用户授权VPCEP权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予VPC终端节点权限“VPCEndpoint Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：
出现该参数。 用于设置允许访问终端节点的IP地址或网段。 开启：只允许白名单列表中的IP地址或网段访问终端节点。 关闭：允许任何IP地址或网段访问终端节点。 白名单 当“选择服务”的“类型”为“接口”时，打开“访问控制”开关，则会出现该参数。 用于设置允许访问的IP地址或网段，最多支持添加20个记录。
提交任务异常时返回的异常信息 enable_policy Boolean 是否允许自定义终端节点策略。 false：不支持设置终端节点策略 true：支持设置终端节点策略 默认为false description String 描述字段，支持中英文字母、数字等字符，不支持“<”或“>”字符。
管理终端节点服务的白名单 设置终端节点的访问控制 连接管理 如果您创建终端节点服务时开启了连接审批功能，则终端节点连接该终端节点服务需要进行审批，审批权由终端节点服务控制。 终端节点服务可以选择接受或拒绝终端节点的访问。 支持区域： 全部 管理终端节点服务的连接审批 端口映射 端口映
Effect String Allow，允许控制访问权限 Deny，拒绝控制访问权限 Action Array of strings obs访问权限 Resource Array of strings obs对象 请求示例 更新终端节点，设置白名单信息为192.168.1.1、192.168
一个终端节点支持最大并发连接数为3000。 一个终端节点服务可被多个终端节点连接。 专业型： 购买终端节点时，需要确保连接的终端节点服务已经存在，并位于同一区域。 一个终端节点仅支持连接一个终端节点服务。 一个终端节点服务可被多个终端节点连接。 一个终端节点服务仅支持对应一个后端资源实例。 一个终端节点支持最大新建连接数：50000
终端节点删除后无法恢复，请谨慎操作。 设置终端节点的访问控制 介绍如何开启终端节点的访问控制功能，并通过白名单设置允许访问终端节点的IP地址或网段。 只有连接“接口”型终端节点服务的终端节点支持访问控制功能。 如果关闭访问控制功能，表示允许任何IP访问终端节点。 管理终端节点的标签 介
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
