检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基本概念 终端节点服务 终端节点 用户权限 区域和可用区 项目和企业项目
终端节点功能 创建终端节点 查询终端节点列表 查询终端节点详情 删除终端节点 更新终端节点 修改终端节点的路由表 修改终端节点策略 删除网关型终端节点策略（待下线） 父主题： API
使用前必读 概述 调用说明 终端节点（Endpoint） 约束与限制 基本概念
如何调用API 构造请求 认证鉴权 返回结果
使用CES监控VPC终端节点 监控VPC终端节点 支持的监控指标 设置告警规则 查看监控指标
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的管理员创建IAM用户接口说明如何调用API。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987 。 请求URI 请求URI由如下部分组成。
详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 您也可以通过这个视频教程了解AK/SK认证的使用：https://bbs.huaweicloud.com/videos/100697 。 Token认证 To
与其他服务的关系 VPC终端节点与周边服务的依赖关系如图1所示。 图1 VPC终端节点与其他服务的关系示意图 VPC终端节点与其他服务的关系如表1所示。 表1 与其他服务的关系 交互功能 相关服务 相关内容 用户可以将自己VPC中的服务资源配置为终端节点服务。 虚拟私有云 配置跨VPC通信的终端节点（同一账号）
创建终端节点 功能介绍 创建终端节点，以便访问终端节点服务。 该接口为异步接口，调用成功会返回200状态码，说明请求已正常下发。 通常创建终端节点需要1~2分钟，可以通过查询终端节点详情查看创建结果 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/vpc-endpoints
VPC终端节点-成长地图 | 华为云 VPC终端节点 终端节点（VPC Endpoint）可以在VPC内提供便捷、安全、私密的通道与终端节点服务（华为云服务、用户私有服务）进行连接，该服务使用华为云内部网络，无需弹性公网IP，为您提供性能更加强大、更加灵活的网络。 产品介绍 立即使用
配置步骤 创建云专线 购买物理连接。 进入云专线物理连接列表页。 在页面左上角单击，选择区域和项目。 在物理连接列表页，单击“创建物理连接”，进入自建专线购买页面。 根据界面提示配置机房地址、华为云接入点、物理连接端口等信息，详细请参见表1输入相关参数。 图1 自建专线接入 表1
创建终端节点服务 操作场景 终端节点服务包括“网关”和“接口”两种类型。 网关：由系统配置的云服务类别的终端节点服务，用户无需创建，可直接使用。 接口：包括由系统配置的云服务类别的终端节点服务，以及由用户私有服务创建的终端节点服务。前者用户无需创建，可直接使用；后者需要用户自行创建。
云下IDC通过华为云内网访问云上资源总流程 本实践以云下IDC访问云上VPC内的云服务器为例。 根据用户业务需求，云下IDC与云上VPC通过云专线互通后，需要在不使用公网的情况下，实现云下IDC访问云上VPC内的云服务器。 本最佳实践的操作流程请参见图1。 图1 操作流程 父主题：
购买终端节点并关联已创建终端节点服务后，无法正常连通如何排查？ 确认弹性云服务器使用的网卡安全组是否正确。 在弹性云服务器详情页面查看网卡使用的安全组。 查看安全组入方向是否已放行198.19.128.0/17网段的地址，如果没有放行，请添加198.19.128.0/17网段的入
双端固定简介 操作场景 使用“双端固定”特性，即同时设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。 一方面，设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源；另一方面，设置桶策略可以限定OBS中的桶被特定
查询终端节点服务详情 功能介绍 查询终端节点服务的详细信息。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/vpc-endpoint-services/{vpc_endpoint_service_id} 表1 路径参数 参数 是否必选 参数类型
更新终端节点服务白名单描述 功能介绍 更新当前用户下终端节点服务白名单的描述信息 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/vpc-endpoint-services/{vpc_endpoint_service_id}/permissions/{permission_id}
接受或拒绝终端节点的连接 功能介绍 接受或者拒绝终端节点连接到当前的终端节点服务。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/vpc-endpoint-services/{vpc_endpoint_service_id}/connections/action
更新终端节点 功能介绍 更新或删除允许访问终端节点的白名单。 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/vpc-endpoints/{vpc_endpoint_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
更新终端节点连接描述 功能介绍 更新终端节点服务连接的终端节点的描述。 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/vpc-endpoint-services/{vpc_endpoint_service_id}/connections/description
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
