# 购买终端节点 #### 操作场景 终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。 在同一区域中，通过购买终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。 终端节点与终端节点服务一一对应，访问不同类型终端节点服务的终端节点存在差异： - 访问"接口"型终端节点服务的终端节点：是具备私有IP地址的弹性网络接口，作为接口型终端节点服务的通信入口。 - 访问"网关"型终端节点服务的终端节点：是一个网关，在其上配置路由，用于将流量指向网关型终端节点服务。 ![](https://support.huaweicloud.com/usermanual-vpcep/public_sys-resources/note_3.0-zh-cn.png) 部分区域支持通过控制台直接选择"网关"类型的OBS终端节点服务。 不能直接选择"网关"类型的OBS终端节点服务的区域需要按照名称查找并关联终端节点，终端节点服务名称请[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)或联系OBS服务运维人员获取。 您可以根据实际需求，购买连接不同终端节点服务类型的终端节点： - [购买连接"接口"型终端节点服务的终端节点] - [购买连接"网关"型终端节点服务的终端节点] #### 约束与限制 - 终端节点属于区域级资源，在购买时需要设置区域和项目。 - 单个区域内可购买100个终端节点。 - 购买时需要保证所连接的终端节点服务已经存在，且与终端节点服务位于同一区域。 - 在相同VPC的相同子网中，连接同一个终端节点服务的基础型终端节点只能创建一个。 - 在相同VPC内创建关联相同终端节点服务的多个终端节点时，仅支持开启一个终端节点的"创建内网域名"开关，如果想通过内网域名访问多个终端节点，请自行修改DNS配置。 - 不支持使用边缘子网创建终端节点，如果需要在边缘访问中心的终端节点服务，可使用与边缘子网同VPC的中心子网创建终端节点。 - 终端节点按购买时长计费。 #### 购买连接"接口"型终端节点服务的终端节点 1. 进入[终端节点列表页](https://console.huaweicloud.com/vpc/?locale=zh-cn#/ep/list)。 2. 在"终端节点"列表页，单击"购买终端节点"，进入"购买终端节点"页面。 3. 在"购买终端节点"页面，根据提示配置参数。 图1购买终端节点（云服务-接口型） ![](https://support.huaweicloud.com/usermanual-vpcep/zh-cn_image_0000002530434153.png "点击放大") 图2购买终端节点（按名称查找服务-接口型） ![](https://support.huaweicloud.com/usermanual-vpcep/zh-cn_image_0000002530514179.png "点击放大") 表1终端节点配置参数 | 参数 | 说明 | |:---|:---| | 区域 | 终端节点所在区域。不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。 | | 计费方式 | 按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。仅支持按需计费。 | | 服务类别 | 可选择"云服务"或"按名称查找服务"。 - 云服务：当您要连接的终端节点服务为云服务时，需要选择"云服务"。 - 按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择"按名称查找服务"。 | | 选择服务 | 若"服务类别"选择"云服务"，则会出现该参数。 终端节点服务实例已由运维人员预先创建完成，您可以直接使用。 | | 服务名称 | 若"服务类别"选择"按名称查找服务"，则会出现该参数。 在终端节点服务列表的"名称"列，拷贝并输入待访问终端节点服务的名称，单击"验证"： - 若显示"已找到服务"，继续后续操作。 - 若显示"未找到服务"，请检查"区域"是否和终端节点服务所在区域一致或输入的"服务名称"是否正确。 | | 创建内网域名 | 如果您想要以域名的方式访问终端节点，则选择"创建内网域名"，终端节点创建完成后，即可通过内网域名直接访问终端节点。 关联终端节点服务类型为"接口"时需要在页面设置此选项。 | | 终端节点类型 | 根据选择关联的终端节点服务的类型展示。 - 选择关联接口型终端节点服务时，默认展示"接口终端节点"。 - 选择关联网关型终端节点服务时，默认展示"网关终端节点"。 | | 实例类型 | 选择关联接口型终端节点服务时，需要配置该参数。 默认选择"专业型"。 专业型终端节点单实例带宽规格最大支持10Gbps、支持IPv6双栈等功能，目前已在部分区域开放，详细以控制台实际显示为准。 | | 网络类型 | 选择关联接口型终端节点服务且开启高级模式时，需要配置该参数。 支持选择"IPv4"、"双栈"。 - IPv4：表示仅支持IPv4网络类型。 - 双栈：表示同时支持IPv4和IPv6网络类型。 | | 虚拟私有云 | 选择终端节点所属的虚拟私有云。 | | 子网 | 当"选择服务"的"类型"为"接口"时，则会出现该参数。 选择终端节点所属的子网。 | | IPv4地址 | 当"选择服务"的"类型"为"接口"时，则会出现该参数。 终端节点的IPv4地址。 可选择"自动分配"或"手动分配"。 | | IPv6地址 | 实例类型选择"专业型"，同时网络类型选择"双栈"，需要配置该参数。 支持自动分配IPv6地址或手动指定IP地址。 | | 访问控制 | 当"选择服务"的"类型"为"接口"时，则会出现该参数。 用于设置允许访问终端节点的IP地址或网段。 - 开启：只允许白名单列表中的IP地址或网段访问终端节点。 - 关闭：允许任何IP地址或网段访问终端节点。 | | 白名单 | 当"选择服务"的"类型"为"接口"时，打开"访问控制"开关，则会出现该参数。 用于设置允许访问的IP地址或网段，最多支持添加20个记录。 请输入允许访问的IP地址或网段，不支持格式：0.0.0.0和x.x.x.x/0。 | | 策略 | 终端节点策略。 终端节点策略是一种基于资源的策略，您可以附加到VPC终端节点，以控制哪些主体可以使用该终端节点访问终端节点服务。 | | 企业项目 | 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 | | 标签 (可选) | 终端节点的标识，包括键和值。可以为终端节点创建20个标签。 标签的命名规则请参考[表2]。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见[预定义标签简介](https://support.huaweicloud.com/usermanual-tms/zh-cn_topic_0056266269.html)。 如果您的组织已经设定VPC终端节点的相关标签策略，则需按照标签策略规则为终端节点添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点创建失败，请联系组织管理员了解标签策略详情。 | | 描述 (可选) | 终端节点描述内容。 | 表2终端节点标签命名规则 | 参数 | 规则 | |:---|:---| | 键 | - 不能为空。 - 对于同一资源键值唯一。 - 长度不超过128个字符。 - 取值可以包含任意语种字母、数字、空格和_ . : = + - @，且首尾不能含有空格，不能以_sys_开头。 | | 值 | - 可以为空。 - 长度不超过255个字符。 - 取值可以包含任意语种字母、数字、空格和_ . : / = + - @，且首尾不能含有空格。 | 4. 参数配置完成，单击"立即购买"，进行规格确认。 - 规格确认无误，单击"提交"，任务提交成功。 - 参数信息配置有误，需要修改，单击"上一步"，修改参数，然后单击"提交"。 #### 购买连接"网关"型终端节点服务的终端节点 1. 进入[终端节点列表页](https://console.huaweicloud.com/vpc/?locale=zh-cn#/ep/list)。 2. 在"终端节点"列表页，单击"购买终端节点"，进入"购买终端节点"页面。 3. 在"购买终端节点"页面，根据提示配置参数。 图3购买终端节点（云服务-网关型） ![](https://support.huaweicloud.com/usermanual-vpcep/zh-cn_image_0000002498674216.png "点击放大") 表3终端节点配置参数 | 参数 | 说明 | |:---|:---| | 区域 | 终端节点所在区域。不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。 | | 计费方式 | 按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。 仅支持按需计费。 | | 服务类别 | 可选择"云服务"或"按名称查找服务"。 - 云服务：当您要连接的终端节点服务为云服务时，需要选择"云服务"。 - 按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择"按名称查找服务"。 | | 选择服务 | 若"服务类别"选择"云服务"，则会出现该参数。 在列表中，选择"类型"列为"网关"类型的终端节点服务。 终端节点服务实例已由运维人员预先创建完成，您可以直接使用。 说明： 部分区域支持通过控制台直接选择"网关"类型的OBS终端节点服务。 此处请根据具体的区域选择对应的OBS服务实例： - 拉美-墨西哥城一：com.myhuaweicloud.na-mexico-1.obs - 拉美-圣保罗一：com.myhuaweicloud.sa-brazil-1.obs - 拉美-圣地亚哥：com.myhuaweicloud.la-south-2.obs 不能通过控制台直接选择"网关"类型的OBS终端节点服务的区域需要按照名称查找并关联终端节点，终端节点服务名称请[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)或联系OBS服务运维人员获取。 | | 服务名称 | 若"服务类别"选择"按名称查找服务"，则会出现该参数。 输入[查看终端节点服务详情](https://support.huaweicloud.com/usermanual-vpcep/zh-cn_topic_0131645182.html#zh-cn_topic_0131645182__li955435119157)中记录的终端节点服务名称，单击"验证"： - 若显示"已找到服务"，继续后续操作。 - 若显示"未找到服务"，请检查"区域"是否和终端节点服务所在区域一致或输入的"服务名称"是否正确。 | | 虚拟私有云 | 选择终端节点所属的虚拟私有云。 | | 路由表 | 当创建连接"网关"类型终端节点服务的终端节点时，则会出现该参数。 说明： 该参数仅在开放区域可见。 建议选择所有路由表，否则可能导致网络无法访问。 根据实际需求选择终端节点所属的虚拟私有云的路由表。 添加路由的详细操作请参考《虚拟私有云用户指南》中的"[添加自定义路由](https://support.huaweicloud.com/usermanual-vpc/vpc_route01_0006.html)"。 | | 策略 | 终端节点策略。 终端节点策略是一种基于资源的策略，您可以附加到VPC终端节点，以控制哪些主体可以使用该终端节点访问终端节点服务。 | | 企业项目 | 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 | | 标签 (可选) | 终端节点的标识，包括键和值。可以为终端节点创建20个标签。 标签的命名规则请参考[表4]。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见[预定义标签简介](https://support.huaweicloud.com/usermanual-tms/zh-cn_topic_0056266269.html)。 如果您的组织已经设定VPC终端节点的相关标签策略，则需按照标签策略规则为终端节点添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点创建失败，请联系组织管理员了解标签策略详情。 | | 描述 (可选) | 终端节点描述内容。 | 表4终端节点标签命名规则 | 参数 | 规则 | |:---|:---| | 键 | - 不能为空。 - 对于同一资源键值唯一。 - 长度不超过128个字符。 - 取值可以包含任意语种字母、数字、空格和_ . : = + - @，且首尾不能含有空格，不能以_sys_开头。 | | 值 | - 可以为空。 - 长度不超过255个字符。 - 取值可以包含任意语种字母、数字、空格和_ . : / = + - @，且首尾不能含有空格。 | 4. 参数配置完成，单击"立即购买"，进行规格确认。 - 规格确认无误，单击"提交"，任务提交成功。 - 参数信息配置有误，需要修改，单击"上一步"，修改参数，然后单击"提交"。