暴露服务

前置说明

创建终端节点服务前需确认以下配置：

• 付费方：必须选择“服务提供方”。
• 连接审批：必须“关闭”。

方式一：以云服务器（ECS）作为后端资源

适用于单实例部署场景。

1. 创建终端节点服务，后端资源类型选择“云服务器”。
2. 选择部署了XKS Proxy的云服务器。
3. 配置端口映射：
   • 协议：TCP
   • 服务端口：443
   • 终端端口：8443（XKS Proxy 的监听端口）
   图1 创建终端节点服务（云服务器场景）
   

方式二：以弹性负载均衡（ELB）作为后端资源

适用于XKS Proxy多实例集群部署场景，通过ELB提供统一入口与负载均衡。

1. 创建“网络型”弹性负载均衡（ELB）。
   图2 创建弹性负载均衡
   

2. 在ELB中添加监听器，监听 “443”端口，按需配置访问控制策略。
   图3 添加监听器
   

3. 为监听器添加“后端服务器组”，在后端服务器组中添加XKS Proxy集群节点。
   图4 添加后端服务器组
   

4. 创建终端节点服务，后端资源类型选择刚创建的弹性负载均衡。
5. 配置端口映射：
   • 协议：TCP
   • 服务端口：443
   • 终端端口：443（ELB 监听的端口）
   图5 创建终端节点服务
   

在KMS侧创建专属密钥库

完成上述任意一种方式（ECS 或 ELB）并创建终端节点服务后，需在KMS侧创建“专属密钥库”的外部密钥存储类型，将代理端点与访问凭证关联到KMS，相关字段如表1所示：

图6 创建专属密钥库