终端节点服务 白名单 连接管理 端口映射 标签管理 权限 API SDK 终端节点 VPC终端节点（VPC Endpoint），能够将VPC私密地连接到终端节点服务（云服务、用户私有服务），使VPC中的云资源无需弹性公网IP就能够访问终端节点服务，提高了访问效率，为您提供更加灵活、安全的组网方式。

查看更多 →

如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 如果用户需要控制VPN站点只能访问VPC的部分网段或者部分主机，可以通过安全组进行控制。 配置示例：VPC内子网10.1.0.0/24下的E CS 不允许访问客户侧的子网192.168.1.0/24， 配置方法：

查看更多 →

/v1/{project_id}/vpcs/{vpc_id} vpc:vpcs:get √ √ 查询VPC详情（v3） GET /v3/{project_id}/vpc/vpcs/{vpc_id} vpc:vpcs:get √ √ 查询VPC列表 GET /v1/{project_id}/vpcs vpc:vpcs:list

查看更多 →

VPC与VPC之间要建立连接，可以通过如下云产品实现。 表2 连接VPC 云产品 应用场景 描述 相关操作 对等连接 同区域的VPC互连 对于同一区域的VPC，可以通过对等连接进行互连，同一账号与不同账号的连接方式略有差异。对等连接免费。 创建同一账户下的对等连接 创建不同账户下的对等连接 云连接

查看更多 →

口”类型。 连接审批 连接审批控制的是终端节点与终端节点服务的连接是否需要审批，审批权由终端节点服务控制。 可选择开启或关闭连接审批。 若选择开启连接审批，则与本终端节点服务连接的终端节点需要进行审批，详细操作请查看连接审批。 端口映射 终端节点服务与终端节点建立连接关系，进行通信，协议可选择TCP或UDP。

查看更多 →

vpcep_service_id String VPC访问通道vpcep终端节点服务ID。 vpcep_service_name String VPC访问通道vpcep终端节点服务名称。 service_port Integer VPC访问通道的端口。 状态码： 401 表6 响应Header参数 参数

查看更多 →

如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 如果用户需要控制VPN站点只能访问VPC的部分网段或者部分主机，可以通过安全组进行控制。 配置示例：不允许客户侧的子网192.168.1.0/24方位VPC内子网10.1.0.0/24下的ECS。 配置方法：

查看更多 →

et互连。VPC2需要连接用户B区域IDC，通过云专线连接。同时在B区域的VPC3与VPC2通过对等连接建立连接。 图1 IDC连接 此例中，各VPC网段划分需要注意以下几点： VPC1的网段（CIDR）不能与区域A IDC的网段有重叠。 VPC2的网段（CIDR）不能与区域B IDC的网段有重叠。

查看更多 →

ace）型”： gateway：由运维人员配置。用户无需创建，可直接使用。 interface：包括运维人员配置的云服务和用户自己创建的私有服务。 其中，运维人员配置的云服务无需创建，用户可直接使用。 您可以通过创建终端节点创建访问Gateway和Interface类型终端节点服务的终端节点。

查看更多 →

添加的对外访问方式不能生效，如何排查？ 出现上述问题可能是访问相关的资源配置有缺失或错误，请按照如下方法进行排查： 通过弹性负载均衡服务界面查看使用的ELB是否成功监听使用的外部端口和 弹性云服务器 。 登录集群，使用kubectl get gateway -n istio-syst

查看更多 →

VPC连接 创建VPC连接 更新VPC连接基本信息 查询VPC连接详情 查询VPC连接列表 删除VPC连接 父主题： API

查看更多 →

√ √ 更新VPC连接基本信息 PUT /v3/{project_id}/enterprise-router/{er_id}/vpc-attachments/{vpc_attachment_id} er:attachments:update √ √ 查询VPC连接详情 GET

查看更多 →

VPC连接 在企业路由器中添加VPC连接 删除VPC连接 父主题： 连接

查看更多 →

VPC接入 云日志服务支持虚拟私有云（Virtual Private Cloud）日志接入。 前提条件 购买并使用华为云VPC实例。 使用限制 目前支持的弹性 云服务器 ，请参见VPC流日志简介。 操作步骤 云日志服务接入方式为虚拟私有云 VPC时，按照如下操作完成接入配置。 登录云日志服务控制台。

查看更多 →

VPC接入 AppStage运维中心支持统一接入已购买的华为云资源，并实现资源的集中运维管理。资源接入前需要先打通网络，打通网络后才能将资源接入AppStage运维中心。 本章节介绍如何纳管VPC打通资源与应用平台的网络，纳管VPC后，该VPC下的资源会实现网络连通。 前提条件

查看更多 →

内网访问 内网访问有如下两种情况： 使用Service方式访问：该方式适合CCI中同一个命名空间中的负载相互访问。 使用私网ELB访问：该方式适合云服务内部资源（云容器实例以外的资源，如ECS等）且与负载在同一个VPC内互相访问，另外在同一个VPC不同命名空间的负载也可以选择此种

查看更多 →

et互连。VPC2需要连接用户B区域IDC，通过云专线连接。同时在B区域的VPC3与VPC2通过对等连接建立连接。 图1 IDC连接 此例中，各VPC网段划分需要注意以下几点： VPC1的网段（CIDR）不能与区域A IDC的网段有重叠。 VPC2的网段（CIDR）不能与区域B IDC的网段有重叠。

查看更多 →

VPC 创建VPC 查询VPC 查询VPC列表 更新VPC 删除VPC 父主题： API

查看更多 →

VPC 查询VPC列表 查询VPC详情 添加VPC扩展网段 移除VPC扩展网段 父主题： API V3

查看更多 →

DNAT功能绑定弹性公网IP，有两种映射方式（IP映射、端口映射）。可通过端口映射方式，当用户以指定的协议和端口访问该弹性公网IP时，公网NAT网关会将该请求转发到目标云主机实例的指定端口上。也可通过IP映射方式，为云主机配置了一个弹性公网IP，任何访问该弹性公网IP的请求都将转发到目标云主机实例上。使多个云主机共享

查看更多 →

配置 私网NAT网关 配置VPC对等连接 配置路由 验证部门A访问监管部门 创建VPC 登录华为云管理控制台，并选择“华北-北京四”区域。 选择“网络 > 虚拟私有云”，单击“创建虚拟私有云”。 根据表1配置监管部门的VPC，单击“立即创建”。 区域：选择华北-北京四 名称：vpc-监管 IPv4网段：10

查看更多 →