步骤二：购买终端节点

操作场景

将待访问的后端资源创建为终端节点服务后，您还需要购买终端节点用于访问终端节点服务。

本节指导您购买连接终端节点服务的终端节点。

终端节点需要选择与终端节点服务相同的区域和项目。

操作步骤

登录管理控制台。
在管理控制台左上角单击“”图标，选择区域和项目。
单击“服务列表”中的“网络 > VPC终端节点”，进入“终端节点”页面。
在“终端节点”页面，单击“购买终端节点”。
进入“购买终端节点”页面。

根据界面提示配置参数。

表1 终端节点配置参数
参数	示例	说明
区域	华北-北京四	终端节点所在区域，与终端节点服务所在区域保持一致。
计费方式	按需计费	按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。仅支持按需计费。
服务类别	按名称查找服务	可选择“云服务”或“按名称查找服务”。云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。此处选择“按名称查找服务”。
服务名称	-	若“服务类别”选择“按名称查找服务”，则会出现该参数。输入查看终端节点服务详情中记录的终端节点服务名称，单击“验证”：若显示“已找到服务”，继续后续操作。若显示“未找到服务”，请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。
创建内网域名	-	如果您想要以域名的方式访问终端节点，则选择“创建内网域名”，终端节点创建完成后，即可通过内网域名直接访问终端节点。关联终端节点服务类型为“接口”时需要在页面设置此选项。
终端节点类型	接口	根据选择关联的终端节点服务的类型展示。选择关联接口终端节点服务时，默认展示“接口终端节点”。选择关联网关终端节点服务时，默认展示“网关终端节点”。
实例类型	专业型	选择关联接口终端节点服务时，需要配置该参数。支持选择“专业型”、“基础型”。专业型：新上线终端节点实例类型，目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放。单实例带宽规格最大支持10Gbps、支持IPv6双栈、组织粒度的策略授权等功能。基础型：原终端节点实例类型。
网络类型	IPv4	选择关联接口终端节点服务且开启高级模式时，需要配置该参数。支持选择“IPv4”、“双栈”。 IPv4：表示仅支持IPv4网络类型。双栈：表示同时支持IPv4和IPv6网络类型。
虚拟私有云	-	选择终端节点所属的虚拟私有云。
子网	-	选择终端节点所属的子网。
IPv4地址	-	支持自动分配IPv4地址或手动指定IP地址。
IPv6地址	-	实例类型选择“专业型”，同时网络类型选择“双栈”，需要配置该参数。支持自动分配IPv6地址或手动指定IP地址。
节点IP	-	当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。终端节点的私网IP。可选择“自动分配”或“手动分配”。
访问控制	开启	当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。用于设置允许访问终端节点的IP地址或网段。开启：只允许白名单列表中的IP地址或网段访问终端节点。关闭：允许任何IP地址或网段访问终端节点。
白名单	-	当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。用于设置允许访问的IP地址或网段，最多支持添加20个记录。
策略	-	双端固定策略，即设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。设置VPC终端节点策略可以限制VPC中的服务器（ECS/CCE/BMS）访问OBS中的特定资源。设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。
标签	example_key1 example_value1	您按需为终端节点绑定标签，标签可用来分类和标识资源。终端节点购买完成后支持修改该参数。
描述	-	终端节点描述内容。

表2 终端节点标签命名规则
参数	规则
键	不能为空。对于同一资源键值唯一。长度不超过36个字符。取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。
值	不能为空。长度不超过43个字符。取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。

参数配置完成，单击“立即购买”，进行规格确认。
- 规格确认无误，单击“提交”，任务提交成功。
- 参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。
连接管理。
如果终端节点状态为“已接受”，表示终端节点已成功连接至终端节点服务；如果终端节点状态为“待接受”，表示要连接的终端节点服务开启了“连接审批”功能，需要先进行审批，操作如下：
1. 在左侧导航栏下拉滚动轴，选择“网络连接 > VPC终端节点 > 终端节点服务”。
2. 单击对应的终端节点服务名称，进入终端节点服务详情页面。
3. 在终端节点服务详情页面，单击“连接管理”
  - 如果同意终端节点的连接，在连接管理页面的“操作”栏下，单击“接受”。
  - 如果不同意终端节点的连接，在连接管理页面的“操作”栏下，单击“拒绝”。
4. 再返回终端节点列表查看终端节点状态变为“已接受”，表示终端节点已成功连接至终端节点服务。
单击终端节点ID，即可查看终端节点的详细信息。
终端节点创建成功后，会生成一个“节点IP”（就是私有IP）和“内网域名”（如果在创建终端节点时您勾选了“创建内网域名”）。

您可以使用节点IP或内网域名访问终端节点服务，进行跨VPC资源通信。