# 方案概述
#### 应用场景
该解决方案基于终端节点和终端节点服务，帮助用户快速实现同一区域不经过公网跨VPC的ELB后端服务访问。
#### 方案架构
该解决方案部署架构如下图所示：
图1方案架构
![](https://support.huaweicloud.com/cvpccelb-ctf/zh-cn_image_0000001416244284.png)
该解决方案会部署如下资源：
- 创建弹性云服务器 ECS，用于访问和提供业务服务。
- 创建安全组，通过配置安全组规则，为弹性云服务器提供安全防护。
- 创建一个终端节点 VPCEP，用于私密连接终端节点服务。
- 创建一个终端节点服务，用于将云服务或用户私有服务配置为VPC终端节点支持的服务，可以被终端节点连接和访问。
- 创建弹性负载均衡 ELB，为终端节点服务提供业务保障。
#### 方案优势
- 高安全性 用户能够通过终端节点私密地连接到终端节点服务，避免泄漏服务端相关信息所带来不可知的风险。
  
 
- 灵活易用 无需弹性公网IP，直连内网，使用更加灵活。连接负载均衡，确保业务高可用。
  

- 性能强劲 每个网关节点可提供百万级对话，满足多种应用场景需求。
  
#### 约束与限制
- 部署该解决方案之前，您需注册华为云账户，完成实名认证，且账号不能处于欠费或冻结状态。如果计费模式选择"包年包月"，请确保账户余额充足以便一键部署资源的时候可以自动支付；或者在一键部署的过程进入费用中心，找到"待支付订单"并手动完成支付。请根据[2 资源和成本规划](https://support.huaweicloud.com/cvpccelb-ctf/cvpccelb_02.html)中预估价格。
- 确保租户配额充足，在"资源 \> 我的配额"中查看配额是否充足，如配额不够，请提前工单申请增加配额。
- 该解决方案部署完成后，需用户登录华为云[弹性云服务器控制台](https://console.huaweicloud.com/ecm/?region=cn-north-4#/ecs/manager/vmList)进行密码重置，请参考[弹性云服务器密码重置指南](https://support.huaweicloud.com/usermanual-ecs/zh-cn_topic_0067909751.html)。
- 一个终端节点仅支持连接一个终端节点服务，一个终端节点服务仅支持对应一个后端资源实例。