文档首页/ VPC终端节点 VPCEP/ 产品介绍/ 什么是VPC终端节点?
更新时间:2024-10-18 GMT+08:00

什么是VPC终端节点?

VPC终端节点(VPC Endpoint),能够将VPC私密地连接到终端节点服务(云服务、用户私有服务),使VPC中的云资源无需弹性公网IP就能够访问终端节点服务,提高了访问效率,为您提供更加灵活、安全的组网方式。

产品架构

VPC终端节点由“终端节点服务”和“终端节点”两种资源实例组成。

  • 终端节点服务:指将云服务或用户私有服务配置为VPC终端节点支持的服务,可以被终端节点连接和访问。

    更多内容,请参考终端节点服务

  • 终端节点:用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。
    • 根据终端节点访问的终端节点服务的类型,终端节点分为接口终端节点、网关终端节点。
      • 接口终端节点:指访问“接口”型终端节点服务的终端节点,是具备私有IP地址的弹性网络接口,作为接口型终端节点服务的通信入口。
      • 网关终端节点:指访问“网关”型终端节点服务的终端节点,是作为一个网关,在其上配置路由,用于将流量指向网关型终端节点服务。
    • 终端节点的资源实例类型分为专业型、基础型,不同实例类型的特点如下:
      • 专业型:新上线终端节点实例类型,目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放。单实例带宽规格最大支持10Gbps、支持IPv6双栈、组织粒度的策略授权等功能。
      • 基础型:原终端节点实例类型。

    更多内容,请参考终端节点

图1 VPC终端节点组网示意图

图1所示,建立了“终端节点”到“终端节点服务”的访问通道,实现:

  • VPC 1中的云资源(ECS 1)通过内网访问VPC 3中的云资源(ECS 3)。
  • VPC 2中的云资源(ECS 2)通过内网访问云服务(如OBS、DNS)。
  • 本地数据中心(IDC)通过VPN或者DC的方式与VPC 2连通,实现IDC通过内网访问云服务(如OBS、DNS)。

更多关于VPC终端节点的组网应用信息,请参见应用场景

如何访问VPC终端节点

VPC终端节点提供了Web化的服务管理平台,即管理控制台和基于HTTPS请求的API管理方式。

  • 控制台方式

    用户可直接登录管理控制台访问VPC终端节点。

    • 如果用户已注册账户,可直接登录管理控制台,从主页选择“网络 > VPC终端节点”。
    • 如果未注册,请参见准备工作中的“注册华为云”。

    通过管理控制台上的简单配置,可以快速使用VPC终端节点。

  • API方式

    如果用户需要将VPC终端节点集成到第三方系统,用于二次开发,请使用API方式访问VPC终端节点,具体操作请参见《VPC终端节点API参考》