检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
终端节点管理 终端节点简介 购买终端节点 查询并访问终端节点 删除终端节点 管理终端节点的策略 设置接口型终端节点的访问控制 设置网关型终端节点的路由表 管理终端节点的标签
端节点服务，通过设置终端节点服务的白名单实现，详情参见管理终端节点服务的白名单。 终端节点的访问控制：支持通过白名单设置允许访问终端节点的IP地址或网段。在购买终端节点时以及购买完成后，均可以开启或关闭终端节点的访问控制功能，也可以添加或删除白名单，详情参见设置终端节点的访问控制
Border Group信息 enable_policy Boolean 是否允许自定义终端节点策略。 false：不支持设置终端节点策略 true：支持设置终端节点策略 默认为false 请求示例 查询终端节点服务概要 GET https://{endpoint}/v1/{pr
当终端节点服务被“已接受”或者“创建中”状态的终端节点连接时，无法删除。 管理终端节点服务的连接审批 介绍如何设置终端节点服务的连接审批功能，用于控制是否允许终端节点连接终端节点服务。 仅当开启了终端节点服务的“连接审批”功能时，才支持设置是否允许终端节点连接此终端节点服务。 管理终端节点服务的白名单 介绍如何管理
通过终端节点服务预先设置的标签进行搜索： 在“标签搜索”中单击“”展开标签搜索区域。 输入标签“键”和“值”。 直接输入或者在下拉框中选择标签的“键”和“值”。 最多支持设置10组标签用于搜索终端节点服务。 单击“搜索”开始搜索。 搜索完成后，终端节点服务列表中显示设置了指定标签的终端节点服务。
true：计费 false：不计费 enable_policy Boolean 是否允许自定义终端节点策略。 false：不支持设置终端节点策略 true：支持设置终端节点策略 默认为false 请求示例 查询公共终端节点服务列表 GET https://{endpoint}/v1/{
和保留期时长。 避免和处理欠费 及时清理不再使用资源、设置费用预警可以有效避免欠费。 欠费后需要及时充值，详细操作请参见账户充值。 如果终端节点不再使用，您可以将其删除，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总
使用CES监控VPC终端节点 监控VPC终端节点 支持的监控指标 设置告警规则 查看监控指标
专业型：1000000 删除终端节点 介绍如何删除终端节点。 终端节点删除后无法恢复，请谨慎操作。 设置接口型终端节点的访问控制 介绍如何开启终端节点的访问控制功能，并通过白名单设置允许访问终端节点的IP地址或网段。 只有连接“接口”型终端节点服务的终端节点支持访问控制功能。 如果
/v1/{project_id}/vpc-endpoint-services/{vpc_endpoint_service_id}/permissions/action 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 vpc_endpoint_service_id 是
选择“明细账单”，在筛选条件中选择“资源ID”，并输入步骤4中复制的资源ID，单击即可搜索该资源的账单。 图2 查询资源账单 这里设置的统计维度为“按使用量”，统计周期为“按账期”，您也可以设置其他统计维度和周期，详细介绍请参见流水与明细账单。
point-services/{vpc_endpoint_service_id}/permissions/batch-delete 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 vpc_endpoint_service_id 是
nt-services/{vpc_endpoint_service_id}/permissions/{permission_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 vpc_endpoint_service_id 是
描述字段，支持中英文字母、数字等字符，不支持“<”或“>”字符。 enable_policy Boolean 是否允许自定义终端节点策略。 false：不支持设置终端节点策略 true：支持设置终端节点策略 默认为false ip_version String 指定终端节点服务的IP版本，仅专业型终端节点服务支持此参数
详情查看创建结果 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/vpc-endpoints 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 请求参数 表2 请求Header参数 参数 是否必选
Border Group信息 enable_policy Boolean 是否允许自定义终端节点策略。 false：不支持设置终端节点策略 true：支持设置终端节点策略 默认为false 表6 PortList 参数 参数类型 描述 client_port Integer 终端节点访问的端口。
dpoint为“iam.cn-north-4.myhuaweicloud.com”（中国站）。 resource-path：资源路径，也即API访问路径。从具体API的URI模块获取，例如“管理员创建IAM用户”接口的resource-path为“/v3.0/OS-USER/users”。
关联终端节点服务类型为“接口”时需要在页面设置此选项。 虚拟私有云 - 选择终端节点所属的虚拟私有云。 子网 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 选择终端节点所属的子网。 访问控制 开启 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 用于设置允许访问终端节点的IP地址或网段。
终端节点策略是一种使用IAM policy语言的JSON策略文档，终端节点策略需满足IAM权限策略语法和结构。 为华为云云服务创建接口终端节点时，支持为单个终端节点设置策略，并且可以实时更新终端节点策略。如果用户未启用终端节点策略，表示该终端节点默认允许被完全访问。 目前部分华为云云服务已支持终端节点策略
安全 责任共担 身份认证与访问控制 审计与日志 认证证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
