检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理终端节点服务的白名单 操作场景 终端节点服务的权限管理用于控制是否允许跨账号的终端节点连接终端节点服务，通过设置终端节点服务的白名单实现。 在终端节点服务创建完成后，可以通过权限管理设置允许连接该终端节点服务的授权账号ID，支持添加或者移除白名单中的授权账号ID。 如果白名单
C2中待访问的后端资源ELB创建为终端节点服务，并在VPC1中购买终端节点，实现VPC1中的ECS通过私网IP访问VPC2中的ELB。 如上图所示，仅支持终端节点到终端节点服务所在后端资源的单向访问。 在购买终端节点前，您需要先将VPC1的授权账号ID添加到VPC2的终端节点服务的白名单中。
String 终端节点的ID，唯一标识。 service_type String 终端节点连接的终端节点服务类型。 gateway：由运维人员配置。用户无需创建，可直接使用。 interface：包括运维人员配置的云服务和用户自己创建的私有服务。 其中，运维人员配置的云服务无需创建，用户可直接使用。
strings 访问所连接的终端节点服务的域名。 当“enable_dns”为true时，该参数可见。 subnet_id String vpc_id对应VPC下已创建的网络（network）的ID，UUID格式。 vpc_id String 终端节点所在的VPC的ID。 created_at
许操作其他云资源的权限策略，控制他们对云资源的使用范围。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用VPC终端节点的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。
本文介绍了VPC终端节点各版本的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2021年5月 序号 功能名称 功能描述 阶段 相关文档 1 支持为终端节点添加60条白名单记录 支持通过白名单设置允许访问终端节点的IP地址或网段，最多允许添加60条白名单记录。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将VPCEP资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用VPCEP服务的其它功能。
将VPC2中待访问的后端资源ELB创建为终端节点服务，并在VPC1中购买终端节点，实现VPC1中的ECS通过私网IP访问VPC2中的ELB。 如上图所示，仅支持终端节点到终端节点服务所在后端资源的单向访问。 若两个VPC属于不同账号，请参考配置跨VPC通信的终端节点（不同账号）。
当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 用于设置允许访问终端节点的IP地址或网段。 开启：只允许白名单列表中的IP地址或网段访问终端节点。 关闭：允许任何IP地址或网段访问终端节点。 白名单 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 用于设置允许访问的
指定终端节点的IP版本，仅专业型终端节点支持此参数。 ipv4, IPv4 dualstack, 双栈 ipv6_address 否 String 访问所连接的终端节点服务的IPv6的地址。 创建终端节点时，可以指定访问所连接的终端节点服务的IP，不指定的情况下，会使用系统生成的一个地址。
还可以多标签组合搜索。 预定义标签管理：用户可以创建或导入/导出预定义标签。通过标签的预定义操作，用户可以从自身业务角度规划标签，实现标签的高效管理。 支持区域： 以控制台实际上线区域为准。 管理终端节点服务的标签 管理终端节点的标签 权限 如果您需要对华为云上购买的云资源，为
方案概述 应用场景 在企业IDC上云的过程中，用户云下IDC长期保持复杂的混合云架构：云下IDC生产、云下IDC测试、云上华为云生产、云上华为云测试、云上其他云的生产和测试等等，因此经常存在云下IDC通过内网（专线或VPN）上云访问云上业务的功能需求，而单纯依赖专线或VPN上云后很多云上资源和云服务依然无法访问。
终端节点管理 终端节点简介 购买终端节点 查询并访问终端节点 删除终端节点 管理终端节点的策略 设置接口型终端节点的访问控制 设置网关型终端节点的路由表 管理终端节点的标签
终端节点服务的白名单：用于控制是否允许跨账号的终端节点连接终端节点服务，通过设置终端节点服务的白名单实现，详情参见管理终端节点服务的白名单。 终端节点的访问控制：支持通过白名单设置允许访问终端节点的IP地址或网段。在购买终端节点时以及购买完成后，均可以开启或关闭终端节点的访问控制功能，也可以添加或删除白名单，详情参见设置终端节点的访问控制
单击“搜索”开始搜索。 搜索完成后，终端节点服务列表中显示设置了指定标签的终端节点服务。 若设置多组标签，则显示设置了所有指定标签的终端节点服务。 单击要查看的终端节点服务名称，您可以查看终端节点服务的基本信息。 图1 终端节点服务详情 终端节点服务详情中涉及的参数如表1所示。 表1 参数说明 页签
欠费说明 用户在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 在按需计费模式下账户的余额不足。 欠费影响 当您的账号因按需VPCEP资源自动扣费导致欠费后，账号将变成欠费状态。欠费后，按需资源不会
使用CES监控VPC终端节点 监控VPC终端节点 支持的监控指标 设置告警规则 查看监控指标
具体示例请参考配置访问OBS服务内网地址的终端节点。 跨VPC连接 在同一区域中，由于VPC之间逻辑隔离，不同VPC内的云资源不能直接通信。利用在不同VPC间建立的终端节点到终端节点服务的连接通道，可以实现跨VPC的资源通信。 VPC终端节点的跨VPC通信与VPC的对等连接在安全性、通信方向、路由配置等方面存在差异。
介绍如何查看终端节点的详细信息。 一个终端节点支持最大并发连接数： 基础型：3000 专业型：1000000 删除终端节点 介绍如何删除终端节点。 终端节点删除后无法恢复，请谨慎操作。 设置接口型终端节点的访问控制 介绍如何开启终端节点的访问控制功能，并通过白名单设置允许访问终端节点的IP地址或网段。
单击“搜索”开始搜索。 搜索完成后，终端节点列表中显示设置了指定标签的终端节点。 若设置多组标签，则显示设置了所有指定标签的终端节点。 单击要查看的终端节点ID，即可查看终端节点的基本信息。 以接口型终端节点为例，创建成功后，会生成一个“节点IP”（即私有IP）和“内网域名”（如果在创建终端节点时您勾选了“创建内网域名”）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
