Passo 2: comprar um ponto de extremidade da VPC

Cenários

Depois de criar um serviço de ponto de extremidade da VPC, você também precisa comprar um ponto de extremidade da VPC para acessar o serviço de ponto de extremidade da VPC.

Esta seção descreve como comprar um ponto de extremidade da VPC em outra VPC própria para se conectar ao serviço de ponto de extremidade da VPC.

Selecione a mesma região e o mesmo projeto do serviço de ponto de extremidade da VPC.

Procedimento

1. Acesse o console de gerenciamento.
2. Clique em no canto superior esquerdo e selecione a região e o projeto desejados.
3. Escolha Service List > Networking > VPC Endpoint.
4. Na página VPC Endpoints, clique em Buy VPC Endpoint.
   A página Buy VPC Endpoint é exibida.

   Figura 1 Comprar VPC Endpoint (Service Category definida como Find a service by name)
   
5. Defina os parâmetros necessários.

   Tabela 1 Parâmetros necessários

   Parâmetro	Descrição
   Region	Especifica a região em que o ponto de extremidade da VPC está localizado. Essa região é a mesma do serviço do ponto de extremidade da VPC.
   Billing Mode	Especifica o método de cobrança de ponto de extremidade da VPC. Os pontos de extremidade da VPC podem ser ativados ou excluídos a qualquer momento. Os pontos de extremidade da VPC são compatíveis apenas com cobrança por uso.
   Service Category	Existem duas opções: Cloud services ou Find a service by name. Cloud services: o serviço de ponto de extremidade da VPC de destino é um serviço de nuvem. Find a service by name: selecione esse valor se o serviço do ponto de extremidade da VPC de destino for um serviço privado próprio. Exemplo: Find a service by name
   VPC Endpoint Service Name	Esse parâmetro está disponível somente quando você seleciona Find a service by name para Service Category. Insira o nome do serviço de ponto de extremidade da VPC registrado na etapa 8 e clique em Verify. Se o Service name found for exibido, prossiga com as operações subsequentes. Se o Service name not found for exibido, verifique se a região é a mesma do serviço de ponto de extremidade da VPC conectado ou se o nome do serviço inserido está correto.
   Private Domain Name	Se quiser acessar um ponto de extremidade da VPC usando um nome de domínio, selecione Create a Private Domain Name ao criar um ponto de extremidade da VPC. Depois que o ponto de extremidade da VPC for criado, você poderá acessá-lo usando o nome de domínio. Para o tipo de gateway, este parâmetro não está disponível. Para o tipo de interface, este parâmetro é opcional.
   VPC	Especifica a VPC em que o ponto de extremidade da VPC é implementa.
   Subnet	Especifica a sub-rede em que o ponto de extremidade da VPC está localizado.
   Private IP Address	Esse parâmetro só está disponível quando você cria um ponto de extremidade da VPC para conectar-se a um serviço de gateway de ponto de extremidade da VPC. Especifica o endereço IP privado do ponto de extremidade da VPC. Você pode selecionar Automatic ou Manual.
   Access Control	Esse parâmetro só está disponível quando você cria um ponto de extremidade da VPC para conectar-se a um serviço de gateway de ponto de extremidade da VPC. Ele controla os endereços IP com permissão para acessar o ponto de extremidade da VPC. Se o controle de acesso estiver ativado, somente os endereços IP na lista branca terão permissão para acessar o ponto de extremidade da VPC. Se o controle de acesso estiver desativado, todos os endereços IP terão permissão para acessar o ponto de extremidade da VPC.
   Whitelist	Esse parâmetro só está disponível quando você cria um ponto de extremidade da VPC para conectar-se a um serviço de gateway de ponto de extremidade da VPC. Lista os endereços IP ou blocos CIDR que têm permissão para acessar o ponto de extremidade da VPC. Você pode adicionar um máximo de 20 registros.
   Tag	Este parâmetro é opcional. Especifica a tag de ponto de extremidade da VPC, que consiste em uma chave e um valor. Você pode adicionar no máximo 10 tags a cada ponto de extremidade da VPC. Chaves e valores de tags devem atender aos requisitos listados em Tabela 2. NOTA: Se uma tag predefinida foi criada no TMS, você pode selecionar diretamente a chave e o valor de tag correspondente.

   Tabela 2 Requisitos de tag para pontos de extremidade da VPC

   Parâmetros	Requisito
   Tag key	Não pode ser deixado em branco.Deve ser exclusivo para cada recurso. Pode conter um máximo de 36 caracteres Unicode. Não é possível iniciar ou terminar com um espaço ou conter caracteres especiais =*<>\,|/
   Tag value	Não pode ser deixado em branco. Pode conter um máximo de 43 caracteres Unicode. Não é possível iniciar ou terminar com um espaço ou conter caracteres especiais =*<>\,|/

6. Confirme as especificações e clique em Next.
   • Se todas as especificações estiverem corretas, clique em Submit.
   • Se qualquer uma das especificações estiver incorreta, clique em Previous para retornar à página anterior e modificar os parâmetros conforme necessário, e clique em Submit.
7. Gerencie a conexão do ponto de extremidade da VPC.
   Se o status do ponto de extremidade da VPC for alterado para Accepted, o ponto de extremidade da VPC será conectado ao serviço do ponto de extremidade da VPC necessário. Se o status for Pending acceptance, a aprovação de conexão está ativada para o serviço de ponto de extremidade, solicite ao proprietário do serviço de ponto de extremidade para realizar as seguintes operações:

   1. No painel de navegação à esquerda, escolha VPC Endpoint > VPC Endpoint Services.
   2. Na lista de serviços de ponto de extremidade da VPC, localize o serviço de ponto de extremidade da VPC de destino e clique em seu nome.
   3. Na página exibida, selecione a guia Connection Management.
      • Se você permitir que um ponto de extremidade da VPC se conecte a esse serviço de ponto de extremidade da VPC, localize o ponto de extremidade da VPC de destino e clique em Accept na coluna Operation.
      • Se você recusar que um ponto de extremidade da VPC se conecte a esse serviço de um ponto de extremidade da VPC, clique em Reject na coluna Operation.
   4. Volte para a lista de pontos de extremidade da VPC e verifique se o status do ponto de extremidade da VPC de destino é alterado para Accepted. Em caso afirmativo, o ponto de extremidade da VPC é conectado ao serviço de ponto de extremidade da VPC.
8. Na lista dos pontos de extremidade da VPC, clique no ID de ponto de extremidade da VPC de destino para visualizar seus detalhes.

   Depois que um ponto de extremidade da VPC é criado, um endereço IP privado é atribuído junto com um nome de domínio privado se você selecionar Create a Private Domain Name.

   Figura 2 Resumo de ponto de extremidade da VPC (para acessar um serviço de interface do ponto de extremidade da VPC)
   

   Você pode usar o endereço IP privado ou o nome de domínio privado para acessar o serviço de ponto de extremidade da VPC.

Verificação de configuração

Faça logon em um ECS na VPC 1 remotamente e acesse o ponto de extremidade da VPC usando seu endereço IP privado ou nome de domínio privado.

Figura 3 Efetuar logon no ECS para acessar o ponto de extremidade da VPC