检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
未实名认证
已实名认证
VPC终端节点(VPC Endpoint),能够将VPC私密地连接到终端节点服务(云服务、用户私有服务),使VPC中的云资源无需弹性公网IP就能够访问终端节点服务,提高了访问效率,为您提供更加灵活、安全的组网方式。
VPC终端节点由“终端节点服务”和“终端节点”两种资源实例组成。终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。
在同一区域中,通过购买终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。
支持区域:
仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持购买访问“网关”型终端节点服务的终端节点。
如何购买终端节点?
VPC终端节点支持将云服务或者用户私有服务配置为可被终端节点访问的终端节点服务。
终端节点服务包括“网关”和“接口”两种类型。
系统在不同区域支持的云服务不同,具体以管理控制台可配置的“服务列表”为准。仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持“网关”类型的OBS终端节点服务。
“网关”型和“接口”型终端节点服务介绍
创建终端节点服务
终端节点服务通过设置终端节点服务的白名单控制是否允许跨帐号的终端节点连接终端节点服务。
在终端节点服务创建完成后,可以通过权限管理设置允许连接该终端节点服务的授权帐号ID,支持添加或者移除白名单中的授权帐号ID。
连接“接口”型终端节点服务的终端节点支持访问控制功能。终端节点的访问控制功能支持通过白名单设置允许访问终端节点的IP。在购买终端节点时以及购买完成后,均可以开启或关闭终端节点的访问控制功能,也可以添加或删除白名单。
全部
管理终端节点服务的白名单
设置终端节点的访问控制
如果您创建终端节点服务时开启了连接审批功能,则终端节点连接该终端节点服务需要进行审批,审批权由终端节点服务控制。
终端节点服务可以选择接受或拒绝终端节点的访问。
管理终端节点服务的连接审批
端口映射定义了终端节点与终端节点服务之间通信所支持的协议及端口号,在创建终端节点服务时设置,包括:
以控制台实际上线区域为准。
查看终端节点服务的端口映射
标签用于标识云资源,当您拥有相同类型的许多云资源时,可以使用标签按各种维度(例如用途、所有者或环境)对云资源进行分类。
标签管理服务主要有以下功能:
除“拉美-墨西哥城一”、“拉美-圣保罗一”之外的所有区域。
管理终端节点服务的标签
管理终端节点的标签
如果您需要对华为云上购买的云资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云的访问。
通过IAM,您可以在华为云帐号中为员工创建IAM用户,并授权控制他们对华为云资源的访问范围。例如您的员工中有负责网站维护的人员,您希望他们拥有VPCEP的操作权限,但是不希望他们拥有删除其他云资源实例等高危操作的权限,那么您可以使用IAM为维护人员创建用户,通过授予仅能操作VPCEP,但是不允许操作其他云资源的权限策略,控制他们对云资源的使用范围。
权限管理
创建用户并授权使用VPCEP
VPC终端节点提供自研的REST接口。
通过使用VPC终端节点所提供的接口,您可以完整的使用VPC终端节点的所有功能。VPC终端节点主要包括终端节点和终端节点服务两种资源对象。
VPC终端节点提供的具体API如下表所示。
子类型
说明
版本管理接口
VPC终端节点API版本查询接口,支持查询所有API或者指定API的版本号。
终端节点服务接口
终端节点服务接口,支持创建、修改、查询、删除终端节点服务、查询列表、查询白名单规则、添加或删除白名单规则、查询连接的终端节点、接受或拒绝终端节点等。
通过这些接口,您可以管理终端节点服务、根据自身业务状况设置规则,来向终端节点提供服务。
终端节点接口
终端节点接口,包括创建、查询、删除终端节点、查询列表,通过这些接口您可以管理终端节点来使用终端节点服务所提供的服务。
资源配额接口
VPC终端节点资源配额查询接口,支持查询VPC终端节点的终端节点服务和终端节点资源的配额。
TAG接口
VPC终端节点的标签管理接口,支持查询资源实例、批量添加或删除资源标签以及查询资源标签。
API概览
配置跨VPC通信的终端节点
API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。目前SDK的语言支持:Java、Python、Go。您可以使用API或其他任意一种熟知的SDK。
SDK概览
分享文档到微博
扫码分享文档
复制链接到剪贴板
在使用文档中是否遇到以下问题
意见反馈(选填)
请至少选择一项反馈信息并填写问题反馈
字符长度不能超过500
如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨