配置跨VPC通信的终端节点（同一账号）

方案概述

VPC终端节点支持同一区域云资源的跨VPC通信。

一般情况下，不同VPC内的云资源互相隔离，不支持通过私网IP访问。通过VPC终端节点，您可以使用私有IP地址在两个VPC之间进行通信，就像两个VPC在同一个网络中一样。

本章节主要介绍同区域“同账号”的多个VPC中的云资源如何实现跨VPC通信。

如下图所示，VPC1和VPC2属于同账号同区域，将VPC2中待访问的后端资源ELB创建为终端节点服务，并在VPC1中购买终端节点，实现VPC1中的ECS通过私网IP访问VPC2中的ELB。

• 如上图所示，仅支持终端节点到终端节点服务所在后端资源的单向访问。
• 若两个VPC属于不同账号，请参考配置跨VPC通信的终端节点（不同账号）。

操作流程

准备工作

• 在开始操作前，请您先注册华为账号并完成实名认证，详细请参见注册华为账号并开通华为云和个人实名认证。
• 请您保证账户有足够的资金，以免购买资源失败，具体操作请参见账户充值。

VPC终端节点不支持通过华为云APP操作，请通过华为云官网使用VPC终端节点。

步骤一：创建终端节点服务

为实现跨VPC通信，您需要将VPC内的云资源（即后端资源）创建为终端节点服务，以便于同一区域其他VPC的终端节点通过私网IP访问该终端节点服务。

步骤二：购买终端节点

将待访问的后端资源创建为终端节点服务后，您还需要购买终端节点用于访问终端节点服务。

本节指导您购买连接终端节点服务的终端节点。

终端节点需要选择与终端节点服务相同的区域和项目。

1. 进入终端节点列表页。
2. 在“终端节点”列表页，单击“购买终端节点”。

   进入“购买终端节点”页面。

   

3. 根据界面提示配置参数。

   表3 终端节点配置参数

   参数	示例	说明
   区域	华北-北京四	终端节点所在区域，与终端节点服务所在区域保持一致。
   计费方式	按需计费	按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。 仅支持按需计费。
   服务类别	按名称查找服务	可选择“云服务”或“按名称查找服务”。 云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。 按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。 此处选择“按名称查找服务”。
   服务名称	-	若“服务类别”选择“按名称查找服务”，则会出现该参数。 输入查看终端节点服务详情中记录的终端节点服务名称，单击“验证”： 若显示“已找到服务”，继续后续操作。 若显示“未找到服务”，请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。
   创建内网域名	-	如果您想要以域名的方式访问终端节点，则选择“创建内网域名”，终端节点创建完成后，即可通过内网域名直接访问终端节点。 关联终端节点服务类型为“接口”时需要在页面设置此选项。
   终端节点类型	接口	根据选择关联的终端节点服务的类型展示。 选择关联接口型终端节点服务时，默认展示“接口终端节点”。 选择关联网关型终端节点服务时，默认展示“网关终端节点”。
   实例类型	专业型	选择关联接口型终端节点服务时，需要配置该参数。 默认选择“专业型”。 专业型终端节点是新上线终端节点实例类型，目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放。单实例带宽规格最大支持10Gbps、支持IPv6双栈等功能。
   网络类型	IPv4	选择关联接口型终端节点服务且开启高级模式时，需要配置该参数。 支持选择“IPv4”、“双栈”。 IPv4：表示仅支持IPv4网络类型。 双栈：表示同时支持IPv4和IPv6网络类型。
   虚拟私有云	-	选择终端节点所属的虚拟私有云。
   子网	-	当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 选择终端节点所属的子网。
   IPv4地址	-	当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 终端节点的IPv4地址。 可选择“自动分配”或“手动分配”。
   IPv6地址	-	实例类型选择“专业型”，同时网络类型选择“双栈”，需要配置该参数。 支持自动分配IPv6地址或手动指定IP地址。
   访问控制	开启	当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 用于设置允许访问终端节点的IP地址或网段。 开启：只允许白名单列表中的IP地址或网段访问终端节点。 关闭：允许任何IP地址或网段访问终端节点。
   白名单	-	当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 用于设置允许访问的IP地址或网段，最多支持添加20个记录。
   策略	-	终端节点策略。 终端节点策略是一种基于资源的策略，您可以附加到VPC终端节点，以控制哪些主体可以使用该终端节点访问终端节点服务。
   企业项目	default	企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。
   标签	example_key1 example_value1	您按需为终端节点绑定标签，标签可用来分类和标识资源。 终端节点购买完成后支持修改该参数。
   描述	-	终端节点描述内容。

   表4 终端节点标签命名规则

   参数	规则
   键	不能为空。 对于同一资源键值唯一。 长度不超过128个字符。 取值可以包含任意语种字母、数字、空格和_ . : = + - @，且首尾不能含有空格，不能以_sys_开头。
   值	可以为空。 长度不超过255个字符。 取值可以包含任意语种字母、数字、空格和_ . : / = + - @，且首尾不能含有空格。

4. 连接管理。
   如果终端节点状态为“已接受”，表示终端节点已成功连接至终端节点服务；如果终端节点状态为“待接受”，表示要连接的终端节点服务开启了“连接审批”功能，需要先进行审批，操作如下：

   1. 单击对应的终端节点服务名称，进入终端节点服务详情页面。
   2. 在终端节点服务详情页面，单击“连接管理”
      • 如果同意终端节点的连接，在连接管理页面的“操作”栏下，单击“接受”。
      • 如果不同意终端节点的连接，在连接管理页面的“操作”栏下，单击“拒绝”。
   3. 再返回终端节点列表查看终端节点状态变为“已接受”，表示终端节点已成功连接至终端节点服务。
5. 单击终端节点ID，即可查看终端节点的详细信息。

   终端节点创建成功后，会生成一个“节点IP”（就是私有IP）和“内网域名”（如果在创建终端节点时您勾选了“创建内网域名”）。

   

   您可以使用节点IP或内网域名访问终端节点服务，进行跨VPC资源通信。

配置验证

使用SSH命令远程登录VPC1中的弹性云服务器， 访问VPC终端节点的节点IP或内网域名，详细如下图所示。

ssh -p 终端端口 节点IP

根据SSH协议，您需要在步骤一：创建终端节点服务时，将服务端口设置为22，否则无法使用SSH命令验证成功。