更新时间:2024-12-13 GMT+08:00
分享

步骤二:购买终端节点

操作场景

将待访问的后端资源创建为终端节点服务后,您还需要购买终端节点用于访问终端节点服务。

本节指导您购买连接终端节点服务的终端节点。

终端节点需要选择与终端节点服务相同的区域和项目。

操作步骤

  1. 进入终端节点列表页
  2. 在“终端节点”列表页,单击“购买终端节点”。

    进入“购买终端节点”页面。

  3. 根据界面提示配置参数。
    表1 终端节点配置参数

    参数

    示例

    说明

    区域

    华北-北京四

    终端节点所在区域,与终端节点服务所在区域保持一致。

    计费方式

    按需计费

    按需计费是后付费模式,按终端节点的实际使用时长计费,可以随时开通/删除终端节点。

    仅支持按需计费。

    服务类别

    按名称查找服务

    可选择“云服务”或“按名称查找服务”。

    • 云服务:当您要连接的终端节点服务为云服务时,需要选择“云服务”。
    • 按名称查找服务:当您要连接的终端节点服务为用户私有服务时,需要选择“按名称查找服务”。

    此处选择“按名称查找服务”。

    服务名称

    -

    若“服务类别”选择“按名称查找服务”,则会出现该参数。

    输入查看终端节点服务详情中记录的终端节点服务名称,单击“验证”:

    • 若显示“已找到服务”,继续后续操作。
    • 若显示“未找到服务”,请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。

    创建内网域名

    -

    如果您想要以域名的方式访问终端节点,则选择“创建内网域名”,终端节点创建完成后,即可通过内网域名直接访问终端节点。

    关联终端节点服务类型为“接口”时需要在页面设置此选项。

    终端节点类型

    接口

    根据选择关联的终端节点服务的类型展示。

    • 选择关联接口终端节点服务时,默认展示“接口终端节点”。
    • 选择关联网关终端节点服务时,默认展示“网关终端节点”。

    实例类型

    专业型

    选择关联接口终端节点服务时,需要配置该参数。

    支持选择“专业型”、“基础型”。

    • 专业型:新上线终端节点实例类型,目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放。单实例带宽规格最大支持10Gbps、支持IPv6双栈等功能。
    • 基础型:原终端节点实例类型。

    网络类型

    IPv4

    选择关联接口终端节点服务且开启高级模式时,需要配置该参数。

    支持选择“IPv4”、“双栈”。

    • IPv4:表示仅支持IPv4网络类型。
    • 双栈:表示同时支持IPv4和IPv6网络类型。

    虚拟私有云

    -

    选择终端节点所属的虚拟私有云。

    子网

    -

    选择终端节点所属的子网。

    IPv4地址

    -

    支持自动分配IPv4地址或手动指定IP地址。

    IPv6地址

    -

    实例类型选择“专业型”,同时网络类型选择“双栈”,需要配置该参数。

    支持自动分配IPv6地址或手动指定IP地址。

    节点IP

    -

    当创建连接“接口”类型终端节点服务的终端节点时,则会出现该参数。

    终端节点的私网IP。可选择“自动分配”或“手动分配”。

    访问控制

    开启

    当创建连接“接口”类型终端节点服务的终端节点时,则会出现该参数。

    用于设置允许访问终端节点的IP地址或网段。

    • 开启:只允许白名单列表中的IP地址或网段访问终端节点。
    • 关闭:允许任何IP地址或网段访问终端节点。

    白名单

    -

    当创建连接“接口”类型终端节点服务的终端节点时,则会出现该参数。

    用于设置允许访问的IP地址或网段,最多支持添加20个记录。

    策略

    -

    双端固定策略,即设置VPC终端节点策略与桶策略,可以对OBS的资源提供VPC粒度的权限控制。

    • 设置VPC终端节点策略可以限制VPC中的服务器(ECS/CCE/BMS)访问OBS中的特定资源。
    • 设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。

    标签

    example_key1

    example_value1

    您按需为终端节点绑定标签,标签可用来分类和标识资源。

    终端节点购买完成后支持修改该参数。

    描述

    -

    终端节点描述内容。

    表2 终端节点标签命名规则

    参数

    规则

    • 不能为空。
    • 对于同一资源键值唯一。
    • 长度不超过36个字符。
    • 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。

    • 不能为空。
    • 长度不超过43个字符。
    • 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。
  4. 参数配置完成,单击“立即购买”,进行规格确认。
    • 规格确认无误,单击“提交”,任务提交成功。
    • 参数信息配置有误,需要修改,单击“上一步”,修改参数,然后单击“提交”。
  5. 连接管理。
    如果终端节点状态为“已接受”,表示终端节点已成功连接至终端节点服务;如果终端节点状态为“待接受”,表示要连接的终端节点服务开启了“连接审批”功能,需要先进行审批,操作如下:
    1. 单击对应的终端节点服务名称,进入终端节点服务详情页面。
    2. 在终端节点服务详情页面,单击“连接管理”
      • 如果同意终端节点的连接,在连接管理页面的“操作”栏下,单击“接受”。
      • 如果不同意终端节点的连接,在连接管理页面的“操作”栏下,单击“拒绝”。
    3. 再返回终端节点列表查看终端节点状态变为“已接受”,表示终端节点已成功连接至终端节点服务。
  6. 单击终端节点ID,即可查看终端节点的详细信息。

    终端节点创建成功后,会生成一个“节点IP”(就是私有IP)和“内网域名”(如果在创建终端节点时您勾选了“创建内网域名”)。

    您可以使用节点IP或内网域名访问终端节点服务,进行跨VPC资源通信。

配置验证

使用SSH命令远程登录VPC1中的弹性云服务器, 访问VPC终端节点的节点IP或内网域名,详细如下图所示。

ssh -p 终端端口 节点IP

根据SSH协议,您需要在创建终端节点服务时,将服务端口设置为22,否则无法使用SSH命令验证成功。

相关文档