检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPC终端节点是否支持跨区域访问？ VPC终端节点服务自身不支持直接跨区域访问，需要搭配云连接服务使用，从而实现跨区域访问。 例如：华北-北京四VPC1发布一个终端节点服务，结合云连接服务，可以打通华北-北京四VPC1和华南-广州VPC2的网络，即可在华南-广州VPC2访问华北-北京四VPC1中的终端节点，完成跨区域访问。
连接OBS服务的终端节点的IP地址网段为100.125.0.0/16，为了通过VPN或者云专线访问OBS，需要将用户本地数据中心节点访问OBS服务的流量指向用户本地数据中心节点的专线网关或者VPN网关。 在用户本地数据中心节点配置永久路由，指定访问OBS的流量下一跳为用户本地
关闭：允许任何IP地址或网段访问终端节点。 说明： 仅在连接“接口”型终端节点服务的终端节点显示。 访问控制 白名单地址 允许访问终端节点的IP地址或网段。 说明： “访问控制”页签仅在连接“接口”型终端节点服务的终端节点显示。 访问控制 操作 对允许访问终端节点的白名单地址进行操作，仅支持“删除”白名单地址。
步骤一：购买连接DNS的终端节点 操作场景 为了将解析OBS域名的请求转发到终端节点，您需要购买连接DNS服务的终端节点。 前提条件 终端节点要连接的终端节点服务已经存在。 操作步骤 进入终端节点列表页。 在“终端节点”列表页，单击“购买终端节点”。 进入“购买终端节点”页面。 根据界面提示配置参数。
配置访问OBS服务内网地址的终端节点 方案概述 准备工作 步骤一：购买连接DNS的终端节点 步骤二：购买连接OBS的终端节点 步骤三：访问OBS服务
通过VPC终端节点访问容器镜像服务 用户本地数据中心或私有网络无法通过公网访问SWR，用户可以通过云专线或VPN连接华为云VPC，通过专线或VPN打通用户本地数据中心到VPC间的网络，使用VPC终端节点访问SWR。 详细配置请参见通过专线或VPN访问SWR。
设置接口型终端节点的访问控制 操作场景 终端节点的访问控制功能支持通过白名单设置允许访问终端节点的IP地址或网段。在购买终端节点时以及购买完成后，均可以开启或关闭终端节点的访问控制功能，也可以添加或删除白名单。 购买终端节点时，如何设置访问控制和白名单，请参见购买终端节点。 本节
提交”，完成创建。 查看连接DNS服务的终端节点创建完成后返回的节点IP。 在用户本地数据中心的DNS服务器配置相应的DNS转发规则，将解析OBS域名的请求转发到连接DNS服务的终端节点。 不同操作系统中配置DNS转发规则的方法不同，具体操作请参考对应DNS软件的操作指导。 本步骤以
通过VPC终端节点访问弹性文件服务 VPC终端节点可以为计算资源的VPC和弹性文件服务SFS 3.0容量型文件系统提供可靠的连接，计算资源的VPC需要通过VPC终端节点与SFS 3.0容量型文件系统建立通信，计算资源从而能够访问文件系统。 将SFS 3.0容量型文件系统挂载至计算
通过VPC终端节点访问智能边缘平台 线下边缘节点无法通过公网访问IEF时，可以选择通过云专线或VPN连接华为云VPC，然后通过VPC终端节点在VPC提供私密安全的通道连接IEF，从而使得线下边缘节点在无法访问公网时连接IEF。 详细配置请参见通过专线或VPN访问IEF。
内用户自动继承用户组的所有权限。 详情请参见权限管理。 VPCEP访问控制 终端节点服务的白名单：用于控制是否允许跨账号的终端节点连接终端节点服务，通过设置终端节点服务的白名单实现，详情参见管理终端节点服务的白名单。 终端节点的访问控制：支持通过白名单设置允许访问终端节点的IP地
云下IDC通过华为云内网访问云上资源总流程 本实践以云下IDC访问云上VPC内的云服务器为例。 根据用户业务需求，云下IDC与云上VPC通过云专线互通后，需要在不使用公网的情况下，实现云下IDC访问云上VPC内的云服务器。 本最佳实践的操作流程请参见图1。 图1 操作流程 父主题：
步骤二：购买连接OBS的终端节点 操作场景 为了实现用户本地数据中心节点通过终端节点访问OBS服务，需要购买连接OBS服务的终端节点。 前提条件 终端节点要连接的终端节点服务已经存在。 操作步骤 进入终端节点列表页。 在“终端节点”列表页，单击“购买终端节点”。 进入“购买终端节点”页面。
subnet_id：终端节点所在VPC的子网ID vpc_id：终端节点所在的VPC的ID。 endpoint_service_id：终端节点服务的ID。 enable_dns：是否为终端节点创建内网域名。例如“true”，表示创建内网域名。 创建完成之后，终端节点所在的VPC内的实例可使用该终端节点访问ID为
在终端节点服务详情页面，单击“连接管理” 如果同意终端节点的连接，在连接管理页面的“操作”栏下，单击“接受”。 如果不同意终端节点的连接，在连接管理页面的“操作”栏下，单击“拒绝”。 再返回终端节点列表查看终端节点状态变为“已接受”，表示终端节点已成功连接至终端节点服务。 单击终端节点ID，即可查看终端节点的详细信息。
华北-北京四 物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。 物理连接名称 dc-123 用户将要创建的物理连接的名称（可自定义）。 华为云接入点 北京-亚太 物理连接接入点的位置。 运营商 中国电信 提供物理连接的运营商。 端口类型 1GE 物理连接接入端口的类型：1GE，10GE、40GE、100GE。
在终端节点服务详情页面，单击“连接管理” 如果同意终端节点的连接，在连接管理页面的“操作”栏下，单击“接受”。 如果不同意终端节点的连接，在连接管理页面的“操作”栏下，单击“拒绝”。 再返回终端节点列表查看终端节点状态变为“已接受”，表示终端节点已成功连接至终端节点服务。 单击终端节点ID，即可查看终端节点的详细信息。
通过VPC终端节点和云专线服务实现云下IDC访问云上服务 方案概述 资源和成本规划 云下IDC通过华为云内网访问云上资源总流程 配置步骤
为了将解析OBS域名的请求转发到终端节点，您需要购买连接DNS服务的终端节点。 步骤二：购买连接OBS的终端节点 为了实现用户本地数据中心节点通过终端节点访问OBS服务，需要购买连接OBS服务的终端节点。 步骤三：访问OBS服务 通过虚拟专用网络或者云专线方式访问OBS服务。 父主题： 配置访问OBS服务内网地址的终端节点
准备工作 如果用户已注册华为云，可直接登录管理控制台，访问VPC终端节点。如果用户没有登录管理控制台的账号，请先注册华为云。 VPC终端节点不支持通过华为云APP操作，请通过华为云官网使用VPC终端节点。 注册账号并实名认证。 详细请参见注册华为账号并开通华为云、实名认证。 如果
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
