终端节点服务简介 VPC终端节点 支持将云服务或者用户私有服务配置为可被终端节点访问的终端节点服务。 终端节点服务包括“网关”和“接口”两种类型。 网关：由系统配置的云服务类别的终端节点服务，用户无需创建，可直接使用。 接口：包括由系统配置的云服务类别的终端节点服务，以及由用户私有服务创建的终端节点服务。前者用户无需创建，可直接使用；后者需要用户自行创建。 系统在不同区域支持的云服务不同，具体以管理控制台可配置的“服务列表”为准。 仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持通过控制台直接选择“网关”类型的OBS终端节点服务。 其他区域的“网关”类型的OBS终端节点服务目前需要按照名称查找并关联终端节点，终端节点服务名称请提交工单或联系OBS服务运维人员获取。 本章节介绍如何创建并管理由用户私有服务创建的“接口型”的终端节点服务，如表1所示。 表1 终端节点服务管理说明 操作 说明 使用限制 创建终端节点服务 介绍如何将用户私有服务创建为终端节点服务。 终端节点服务属于区域级资源，在创建时需要设置区域和项目。 每个租户支持创建20个终端节点服务。 支持创建为终端节点服务的用户私有服务包括： 弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。 云服务器：作为服务器使用。 裸金属服务器：作为服务器使用。裸金属服务器类型即将废弃，请优先使用弹性负载均衡类型。 一个终端节点服务仅支持对应一个后端资源实例。 终端节点服务对应的后端资源为ELB七层实例时，必须关闭Proxy Protocol协议。 查看终端节点服务 介绍如何查看终端节点服务的详细信息。 无 删除终端节点服务 介绍如何删除创建的终端节点服务。 终端节点服务删除后无法恢复，请谨慎操作。 仅支持删除用户创建的私有服务的终端节点服务。 当终端节点服务被“已接受”或者“创建中”状态的终端节点连接时，无法删除。 管理终端节点服务的连接审批 介绍如何设置终端节点服务的连接审批功能，用于控制是否允许终端节点连接终端节点服务。 仅当开启了终端节点服务的“连接审批”功能时，才支持设置是否允许终端节点连接此终端节点服务。 管理终端节点服务的白名单 介绍如何管理终端节点服务的白名单，用于控制跨租户的终端节点连接终端节点服务。 终端节点需要与终端节点服务位于同一区域。 在设置前，需要获取终端节点所属的账号ID。 管理终端节点服务的端口映射 介绍如何查看终端节点与终端节点服务通信的端口映射，包括支持的协议、服务端口以及终端端口。 在创建终端节点服务时，设置端口映射关系。 终端节点服务创建完成后，仅支持查看端口映射。 管理终端节点服务的标签 介绍如何管理终端节点服务的标签，包括查看、添加、编辑和删除标签。 支持为终端节点服务创建10个标签。 父主题： 终端节点服务管理

操作步骤 进入终端节点服务页面。 在终端节点服务页签，单击“创建终端节点服务”。 进入“创建终端节点服务”页面。 图1 创建终端节点服务 根据界面提示配置参数，参数说明如表1 终端节点服务配置参数所示。 表1 终端节点服务配置参数 参数 说明 区域 终端节点服务所在区域。 不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。 名称 可选参数。 终端节点服务的名称。 长度不超过16个字符，允许输入大小写字母、数字、下划线、中划线。 如果您不填写该参数，系统生成的终端节点服务的名称为{region}.{service_id}。 如果您填写该参数，系统生成的终端节点服务的名称为{region}.{Name}.{service_id}。 网络类型 终端节点服务的网络类型。 支持选择“IPv4”、“IPv6”。 IPv4：表示仅支持IPv4网络类型。 IPv6：表示仅支持IPv6网络类型。 虚拟私有云 终端节点服务所属虚拟私有云。 子网 终端节点服务所属子网。 当“网络类型”选择“IPv6”时需要配置该参数。 服务类型 终端节点服务的类型，此处仅支持设置为“接口”类型。 连接审批 连接审批控制的是终端节点与终端节点服务的连接是否需要审批，审批权由终端节点服务控制。 可选择开启或关闭连接审批。 若选择开启连接审批，则与本终端节点服务连接的终端节点需要进行审批，详细内容请参见管理终端节点服务的连接审批。 端口映射 终端节点服务与终端节点建立连接关系，进行通信，协议可选择TCP或UDP。 服务端口：终端节点服务绑定的后端资源，提供服务的端口。 终端端口：终端节点提供给用户，访问终端节点服务的端口。 服务端口和终端端口取值范围1～65535，单次操作最多添加50条端口映射。 说明： 通过“终端端口 → 服务端口”的方式进行访问。 后端资源类型 实际提供服务的后端资源。 可创建为终端节点服务的后端资源包括： 弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。 云服务器：作为服务器使用。 裸金属服务器：作为服务器使用。裸金属服务器类型即将废弃，请优先使用弹性负载均衡类型。 此处选择“弹性负载均衡”。 说明： 终端节点服务配置的后端资源所在安全组，需要添加源地址为198.19.128.0/17的白名单入方向规则，详细操作请参考《虚拟私有云用户指南》中的添加安全组规则。 如果终端节点服务配置的后端资源为弹性负载均衡，且弹性负载均衡开通了访问控制策略，也需要放通198.19.128.0/17。 选择负载均衡 “后端资源类型”选择为“弹性负载均衡”时，会出现该参数，在下拉列表中选择需要提供服务的负载均衡。 说明： 弹性负载均衡作为终端节点服务的后端资源后，不支持获取真实访问客户端的地址。 选择云服务器 “后端资源类型”选择为“云服务器”时，会出现该参数，在列表中选择需要提供服务的云服务器。 选择裸金属服务器 “后端资源类型”选择为“裸金属服务器”时，会出现该参数，在列表中选择需要提供服务的裸金属服务器。 说明： 裸金属服务器类型即将废弃，请优先使用弹性负载均衡类型。 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 可选参数。 终端节点服务的标识，包括键和值。可以为终端节点服务创建20个标签。 标签的命名规则请参考表2。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如果您的组织已经设定VPC终端节点的相关标签策略，则需按照标签策略规则为终端节点服务添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点服务创建失败，请联系组织管理员了解标签策略详情。 描述 终端节点服务描述内容。 表2 终端节点服务标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 不能为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 单击“立即创建”。 返回终端节点服务列表可查看创建的终端节点服务。

约束与限制 终端节点服务属于区域级资源，在创建时需要设置区域和项目。 每个租户支持创建20个终端节点服务。 支持创建为终端节点服务的用户私有服务包括： 弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。 云服务器：作为服务器使用。 裸金属服务器：作为服务器使用。裸金属服务器类型即将废弃，请优先使用弹性负载均衡类型。 一个终端节点服务仅支持对应一个后端资源实例。 终端节点服务对应的后端资源为ELB七层实例时，必须关闭Proxy Protocol协议。

VPCEP权限 默认情况下，账号管理员创建的 IAM 用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 VPCEP部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问VPCEP时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对VPCEP服务，账号管理员能够控制IAM用户仅能对某一类VPCEP资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，VPCEP支持的API授权项请参见权限策略和授权项。 如表1所示，包括了VPCEP的所有系统角色。 表1 VPCEP系统权限 系统角色/策略名称 描述 类别 依赖关系 VPCEndpoint Administrator VPC终端节点的所有执行权限。 系统角色 该角色有依赖，需要在同项目中勾选依赖的角色：Server Administrator、VPC Administrator和DNS Administrator。 VPCEndpoint FullAccess VPC终端节点所有权限。 系统策略 无 VPCEndpoint ReadOnlyAccess VPC终端节点只读权限，拥有该权限的用户仅能查看VPCEP资源。 系统策略 无 表2列出了VPCEP常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 VPCEndpointFullAccess VPCEndpointReadOnlyAccess VPCEP Administrator 创建终端节点服务 √ x √ 删除终端节点服务 √ x √ 查询终端节点服务 √ √ √ 修改终端节点服务 √ x √ 接受或拒绝终端节点的连接 √ x √ 添加或移除终端节点服务的白名单 √ x √ 创建终端节点 √ x √ 删除终端节点 √ x √ 修改终端节点 √ x √ 查询终端节点 √ √ √ 设置终端节点的访问控制 √ x √ 添加或删除资源标签 √ x √ 查询资源标签 √ √ √

示例流程 图1 给用户授权VPCEP权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予VPC终端节点权限“VPCEndpoint Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择“VPC终端节点”，进入VPCEP主界面，单击右上角“购买终端节点”，尝试购买终端节点，如果可以购买，表示“VPCEndpoint Administrator”已生效。 在“服务列表”中选择除VPC终端节点外（假设当前权限仅包含VPCEndpoint Administrator）的任一服务，若提示权限不足，表示“VPCEndpoint Administrator”已生效。

购买连接“网关”型终端节点服务的终端节点 进入终端节点列表页。 在“终端节点”列表页，单击“购买终端节点”，进入“购买终端节点”页面。 在“购买终端节点”页面，根据提示配置参数。 图3 购买终端节点（云服务-网关型） 表3 终端节点配置参数 参数 说明 区域 终端节点所在区域。不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。 计费方式 按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。 仅支持按需计费。 服务类别 可选择“云服务”或“按名称查找服务”。 云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。 按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。 选择服务 若“服务类别”选择“云服务”，则会出现该参数。 在列表中，选择“类型”列为“网关”类型的终端节点服务。 终端节点服务实例已由运维人员预先创建完成，您可以直接使用。 说明： 仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持通过控制台直接选择“网关”类型的OBS终端节点服务。 此处请根据具体的区域选择对应的OBS服务实例： 拉美-墨西哥城一：com.myhuaweicloud.na-mexico-1.obs 拉美-圣保罗一：com.myhuaweicloud.sa-brazil-1.obs 拉美-圣地亚哥：com.myhuaweicloud.la-south-2.obs 其他区域的“网关”类型的OBS终端节点服务目前需要按照名称查找并关联终端节点，终端节点服务名称请提交工单或联系OBS服务运维人员获取。 服务名称 若“服务类别”选择“按名称查找服务”，则会出现该参数。 输入查看终端节点服务详情中记录的终端节点服务名称，单击“验证”： 若显示“已找到服务”，继续后续操作。 若显示“未找到服务”，请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。 虚拟私有云 选择终端节点所属的虚拟私有云。 路由表 当创建连接“网关”类型终端节点服务的终端节点时，则会出现该参数。 说明： 该参数仅在开放区域可见。 建议选择所有路由表，否则可能导致网络无法访问。 根据实际需求选择终端节点所属的虚拟私有云的路由表。 添加路由的详细操作请参考《虚拟私有云用户指南》中的“添加自定义路由”。 策略 终端节点策略。 终端节点策略是一种基于资源的策略，您可以附加到VPC终端节点，以控制哪些主体可以使用该终端节点访问终端节点服务。 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 可选参数。 终端节点的标识，包括键和值。可以为终端节点创建20个标签。 标签的命名规则请参考表4。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如果您的组织已经设定VPC终端节点的相关标签策略，则需按照标签策略规则为终端节点添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点创建失败，请联系组织管理员了解标签策略详情。 描述 终端节点描述内容。 表4 终端节点标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 不能为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 参数配置完成，单击“立即购买”，进行规格确认。 规格确认无误，单击“提交”，任务提交成功。 参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。

约束与限制 终端节点属于区域级资源，在购买时需要设置区域和项目。 每个租户支持购买50个终端节点。 购买时需要保证所连接的终端节点服务已经存在，且与终端节点服务位于同一区域。 在相同VPC的相同子网中，连接同一个终端节点服务的基础型终端节点只能创建一个。 在相同VPC内创建关联相同终端节点服务的多个终端节点时，仅支持开启一个终端节点的“创建内网 域名 ”开关，如果想通过内网域名访问多个终端节点，请自行修改DNS配置。 不支持使用边缘子网创建终端节点，如果需要在边缘访问中心的终端节点云服务，可使用与边缘子网同VPC的中心子网创建终端节点。 终端节点按购买时长计费。

购买连接“接口”型终端节点服务的终端节点 进入终端节点列表页。 在“终端节点”列表页，单击“购买终端节点”，进入“购买终端节点”页面。 在“购买终端节点”页面，根据提示配置参数。 图1 购买终端节点（云服务-接口型） 图2 购买终端节点（按名称查找服务-接口型） 表1 终端节点配置参数 参数 说明 区域 终端节点所在区域。不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。 计费方式 按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。仅支持按需计费。 服务类别 可选择“云服务”或“按名称查找服务”。 云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。 按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。 选择服务 若“服务类别”选择“云服务”，则会出现该参数。 终端节点服务实例已由运维人员预先创建完成，您可以直接使用。 服务名称 若“服务类别”选择“按名称查找服务”，则会出现该参数。 在终端节点服务列表的“名称”列，拷贝并输入待访问终端节点服务的名称，单击“验证”： 若显示“已找到服务”，继续后续操作。 若显示“未找到服务”，请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。 创建内网域名 如果您想要以域名的方式访问终端节点，则选择“创建内网域名”，终端节点创建完成后，即可通过内网域名直接访问终端节点。 关联终端节点服务类型为“接口”时需要在页面设置此选项。 终端节点类型 根据选择关联的终端节点服务的类型展示。 选择关联接口终端节点服务时，默认展示“接口终端节点”。 选择关联网关终端节点服务时，默认展示“网关终端节点”。 实例类型 选择关联接口终端节点服务时，需要配置该参数。 默认选择“专业型”。 专业型终端节点是新上线终端节点实例类型，目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放。单实例带宽规格最大支持10Gbps、支持IPv6双栈等功能。 网络类型 选择关联接口终端节点服务且开启高级模式时，需要配置该参数。 支持选择“IPv4”、“双栈”。 IPv4：表示仅支持IPv4网络类型。 双栈：表示同时支持IPv4和IPv6网络类型。 虚拟私有云 选择终端节点所属的虚拟私有云。 子网 当“选择服务”的“类型”为“接口”时，则会出现该参数。 选择终端节点所属的子网。 IPv4地址 当“选择服务”的“类型”为“接口”时，则会出现该参数。 终端节点的IPv4地址。 可选择“自动分配”或“手动分配”。 IPv6地址 实例类型选择“专业型”，同时网络类型选择“双栈”，需要配置该参数。 支持自动分配IPv6地址或手动指定IP地址。 访问控制 当“选择服务”的“类型”为“接口”时，则会出现该参数。 用于设置允许访问终端节点的IP地址或网段。 开启：只允许白名单列表中的IP地址或网段访问终端节点。 关闭：允许任何IP地址或网段访问终端节点。 白名单 当“选择服务”的“类型”为“接口”时，打开“访问控制”开关，则会出现该参数。 用于设置允许访问的IP地址或网段，最多支持添加20个记录。 请输入允许访问的IP地址或网段，不支持格式：0.0.0.0和x.x.x.x/0。 策略 终端节点策略。 终端节点策略是一种基于资源的策略，您可以附加到VPC终端节点，以控制哪些主体可以使用该终端节点访问终端节点服务。 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 可选参数。 终端节点的标识，包括键和值。可以为终端节点创建20个标签。 标签的命名规则请参考表2。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如果您的组织已经设定VPC终端节点的相关标签策略，则需按照标签策略规则为终端节点添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点创建失败，请联系组织管理员了解标签策略详情。 描述 终端节点描述内容。 表2 终端节点标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 不能为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 参数配置完成，单击“立即购买”，进行规格确认。 规格确认无误，单击“提交”，任务提交成功。 参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。

操作场景 终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。 在同一区域中，通过购买终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。 终端节点与终端节点服务一一对应，访问不同类型终端节点服务的终端节点存在差异： 访问“接口”型终端节点服务的终端节点：是具备私有IP地址的弹性网络接口，作为接口型终端节点服务的通信入口。 访问“网关”型终端节点服务的终端节点：是一个网关，在其上配置路由，用于将流量指向网关型终端节点服务。 仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持购买访问“网关”型终端节点服务的终端节点。 其他区域的“网关”类型的OBS终端节点服务目前需要按照名称查找并关联终端节点，终端节点服务名称请提交工单或联系OBS服务运维人员获取。 您可以根据实际需求，购买连接不同终端节点服务类型的终端节点： 购买连接“接口”型终端节点服务的终端节点 购买连接“网关”型终端节点服务的终端节点

操作步骤 进入终端节点服务页面。 在终端节点服务页签，单击“创建终端节点服务”。 进入“创建终端节点服务”页面。 图1 创建终端节点服务 根据界面提示配置参数。 表1 终端节点服务配置参数 参数 示例 说明 区域 华北-北京四 终端节点服务所在区域。 不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。 名称 - 可选参数。 终端节点服务的名称。 长度不大于16，支持大小写字母、数字、下划线、中划线。 如果您不填写该参数，系统生成的终端节点服务的名称为{region}.{service_id}。 如果您填写该参数，系统生成的终端节点服务的名称为{region}.{Name}.{service_id}。 网络类型 IPv4 终端节点服务的网络类型。 支持选择“IPv4”、“IPv6”。 IPv4：表示仅支持IPv4网络类型。 IPv6：表示仅支持IPv6网络类型。 虚拟私有云 - 终端节点服务所属虚拟私有云。 子网 - 终端节点服务所属子网。 当“网络类型”选择“IPv6”时需要配置该参数。 服务类型 接口 终端节点服务的类型，此处仅支持设置为“接口”类型。 连接审批 - 连接审批控制的是终端节点与终端节点服务的连接是否需要审批，审批权由终端节点服务控制。 可选择开启或关闭连接审批。 若选择开启连接审批，则与本终端节点服务连接的终端节点需要进行审批，详细操作请查看连接审批。 端口映射 80 终端节点服务与终端节点建立连接关系，进行通信，协议可选择TCP或UDP。 服务端口：终端节点服务绑定的后端资源，提供服务的端口。 终端端口：终端节点提供给用户，访问终端节点服务的端口。 服务端口和终端端口取值范围1～65535，单次操作最多添加50条端口映射。 说明： 通过“终端端口 → 服务端口”的方式进行访问。 如果您在配置完成后需要通过SSH命令验证连通性，根据SSH协议，此处需要将服务端口设置为22。 后端资源类型 弹性负载均衡 实际提供服务的后端资源。 可创建为终端节点服务的后端资源包括： 弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。 云服务器：作为服务器使用。 裸金属服务器：作为服务器使用。裸金属服务器类型即将废弃，请优先使用弹性负载均衡类型。 此处选择“弹性负载均衡”。 说明： 终端节点服务配置的后端资源所在安全组，需要添加源地址为198.19.128.0/17的白名单入方向规则，详细操作请参考《虚拟私有云用户指南》中的添加安全组规则。 如果终端节点服务配置的后端资源为弹性负载均衡，且弹性负载均衡开通了访问控制策略，也需要放通198.19.128.0/17。 选择负载均衡 - “后端资源类型”选择为“弹性负载均衡”时，会出现该参数，在下拉列表中选择需要提供服务的负载均衡。 说明： 弹性负载均衡作为终端节点服务的后端资源后，不支持获取真实访问客户端的地址。 企业项目 default 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 example_key1 example_value1 请您按需为终端节点服务绑定标签，标签可用来分类和标识资源。 终端节点服务创建完成后支持修改该参数。 描述 - 终端节点服务描述内容。 表2 终端节点服务标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 不能为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 单击“立即创建”。 返回终端节点服务列表可查看创建的终端节点服务。 单击终端节点服务的“名称”，即可查看终端节点服务的详细信息。

操作步骤 进入终端节点列表页。 在“终端节点”列表页，单击“购买终端节点”。 进入“购买终端节点”页面。 根据界面提示配置参数。 表1 终端节点配置参数 参数 示例 说明 区域 华北-北京四 终端节点所在区域，与终端节点服务所在区域保持一致。 计费方式 按需计费 按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。 仅支持按需计费。 服务类别 按名称查找服务 可选择“云服务”或“按名称查找服务”。 云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。 按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。 此处选择“按名称查找服务”。 服务名称 - 若“服务类别”选择“按名称查找服务”，则会出现该参数。 输入查看终端节点服务详情中记录的终端节点服务名称，单击“验证”： 若显示“已找到服务”，继续后续操作。 若显示“未找到服务”，请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。 创建内网域名 - 如果您想要以域名的方式访问终端节点，则选择“创建内网域名”，终端节点创建完成后，即可通过内网域名直接访问终端节点。 关联终端节点服务类型为“接口”时需要在页面设置此选项。 终端节点类型 接口 根据选择关联的终端节点服务的类型展示。 选择关联接口终端节点服务时，默认展示“接口终端节点”。 选择关联网关终端节点服务时，默认展示“网关终端节点”。 实例类型 专业型 选择关联接口终端节点服务时，需要配置该参数。 默认选择“专业型”。 专业型终端节点是新上线终端节点实例类型，目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放。单实例带宽规格最大支持10Gbps、支持IPv6双栈等功能。 网络类型 IPv4 选择关联接口终端节点服务且开启高级模式时，需要配置该参数。 支持选择“IPv4”、“双栈”。 IPv4：表示仅支持IPv4网络类型。 双栈：表示同时支持IPv4和IPv6网络类型。 虚拟私有云 - 选择终端节点所属的虚拟私有云。 子网 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 选择终端节点所属的子网。 IPv4地址 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 终端节点的IPv4地址。 可选择“自动分配”或“手动分配”。 IPv6地址 - 实例类型选择“专业型”，同时网络类型选择“双栈”，需要配置该参数。 支持自动分配IPv6地址或手动指定IP地址。 访问控制 开启 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 用于设置允许访问终端节点的IP地址或网段。 开启：只允许白名单列表中的IP地址或网段访问终端节点。 关闭：允许任何IP地址或网段访问终端节点。 白名单 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 用于设置允许访问的IP地址或网段，最多支持添加20个记录。 策略 - 终端节点策略。 终端节点策略是一种基于资源的策略，您可以附加到VPC终端节点，以控制哪些主体可以使用该终端节点访问终端节点服务。 企业项目 default 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 example_key1 example_value1 您按需为终端节点绑定标签，标签可用来分类和标识资源。 终端节点购买完成后支持修改该参数。 描述 - 终端节点描述内容。 表2 终端节点标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 不能为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 参数配置完成，单击“立即购买”，进行规格确认。 规格确认无误，单击“提交”，任务提交成功。 参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。 连接管理。 如果终端节点状态为“已接受”，表示终端节点已成功连接至终端节点服务；如果终端节点状态为“待接受”，表示要连接的终端节点服务开启了“连接审批”功能，需要先进行审批，操作如下： 单击对应的终端节点服务名称，进入终端节点服务详情页面。 在终端节点服务详情页面，单击“连接管理” 如果同意终端节点的连接，在连接管理页面的“操作”栏下，单击“接受”。 如果不同意终端节点的连接，在连接管理页面的“操作”栏下，单击“拒绝”。 再返回终端节点列表查看终端节点状态变为“已接受”，表示终端节点已成功连接至终端节点服务。 单击终端节点ID，即可查看终端节点的详细信息。 终端节点创建成功后，会生成一个“节点IP”（就是私有IP）和“内网域名”（如果在创建终端节点时您勾选了“创建内网域名”）。 您可以使用节点IP或内网域名访问终端节点服务，进行跨VPC资源通信。

操作步骤 进入终端节点服务页面。 在终端节点服务页签，单击“创建终端节点服务”。 进入“创建终端节点服务”页面。 图1 创建终端节点服务 根据界面提示配置参数。 表1 终端节点服务配置参数 参数 示例 说明 区域 华北-北京四 终端节点服务所在区域。 不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。 名称 - 可选参数。 终端节点服务的名称。 长度不大于16，支持大小写字母、数字、下划线、中划线。 如果您不填写该参数，系统生成的终端节点服务的名称为{region}.{service_id}。 如果您填写该参数，系统生成的终端节点服务的名称为{region}.{Name}.{service_id}。 网络类型 IPv4 终端节点服务的网络类型。 支持选择“IPv4”、“IPv6”。 IPv4：表示仅支持IPv4网络类型。 IPv6：表示仅支持IPv6网络类型。 虚拟私有云 - 终端节点服务所属虚拟私有云。 子网 - 终端节点服务所属子网。 当“网络类型”选择“IPv6”时需要配置该参数。 服务类型 接口 终端节点服务的类型，此处仅支持设置为“接口”类型。 连接审批 - 连接审批控制的是终端节点与终端节点服务的连接是否需要审批，审批权由终端节点服务控制。 可选择开启或关闭连接审批。 若选择开启连接审批，则与本终端节点服务连接的终端节点需要进行审批，详细操作请查看连接审批。 端口映射 80 终端节点服务与终端节点建立连接关系，进行通信，协议可选择TCP或UDP。 服务端口：终端节点服务绑定的后端资源，提供服务的端口。 终端端口：终端节点提供给用户，访问终端节点服务的端口。 服务端口和终端端口取值范围1～65535，单次操作最多添加50条端口映射。 说明： 通过“终端端口 → 服务端口”的方式进行访问。 如果您在配置完成后需要通过SSH命令验证连通性，根据SSH协议，此处需要将服务端口设置为22。 后端资源类型 弹性负载均衡 实际提供服务的后端资源。 可创建为终端节点服务的后端资源包括： 弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。 云服务器：作为服务器使用。 裸金属服务器：作为服务器使用。裸金属服务器类型即将废弃，请优先使用弹性负载均衡类型。 此处选择“弹性负载均衡”。 说明： 终端节点服务配置的后端资源所在安全组，需要添加源地址为198.19.128.0/17的白名单入方向规则，详细操作请参考《虚拟私有云用户指南》中的添加安全组规则。 如果终端节点服务配置的后端资源为弹性负载均衡，且弹性负载均衡开通了访问控制策略，也需要放通198.19.128.0/17。 选择负载均衡 - “后端资源类型”选择为“弹性负载均衡”时，会出现该参数，在下拉列表中选择需要提供服务的负载均衡。 说明： 弹性负载均衡作为终端节点服务的后端资源后，不支持获取真实访问客户端的地址。 企业项目 default 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 example_key1 example_value1 请您按需为终端节点服务绑定标签，标签可用来分类和标识资源。 终端节点服务创建完成后支持修改该参数。 描述 - 终端节点服务描述内容。 表2 终端节点服务标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 不能为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 单击“立即创建”。 返回终端节点服务列表可查看创建的终端节点服务。 单击终端节点服务的“名称”，即可查看终端节点服务的详细信息。

操作步骤 进入终端节点列表页。 在“终端节点”列表页，单击“购买终端节点”。 进入“购买终端节点”页面。 根据界面提示配置参数。 表1 终端节点配置参数 参数 示例 说明 区域 华北-北京四 终端节点所在区域，与终端节点服务所在区域保持一致。 计费方式 按需计费 按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。 仅支持按需计费。 服务类别 按名称查找服务 可选择“云服务”或“按名称查找服务”。 云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。 按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。 此处选择“按名称查找服务”。 服务名称 - 若“服务类别”选择“按名称查找服务”，则会出现该参数。 输入查看终端节点服务详情中记录的终端节点服务名称，单击“验证”： 若显示“已找到服务”，继续后续操作。 若显示“未找到服务”，请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。 创建内网域名 - 如果您想要以域名的方式访问终端节点，则选择“创建内网域名”，终端节点创建完成后，即可通过内网域名直接访问终端节点。 关联终端节点服务类型为“接口”时需要在页面设置此选项。 终端节点类型 接口 根据选择关联的终端节点服务的类型展示。 选择关联接口终端节点服务时，默认展示“接口终端节点”。 选择关联网关终端节点服务时，默认展示“网关终端节点”。 实例类型 专业型 选择关联接口终端节点服务时，需要配置该参数。 默认选择“专业型”。 专业型终端节点是新上线终端节点实例类型，目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放。单实例带宽规格最大支持10Gbps、支持IPv6双栈等功能。 网络类型 IPv4 选择关联接口终端节点服务且开启高级模式时，需要配置该参数。 支持选择“IPv4”、“双栈”。 IPv4：表示仅支持IPv4网络类型。 双栈：表示同时支持IPv4和IPv6网络类型。 虚拟私有云 - 选择终端节点所属的虚拟私有云。 子网 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 选择终端节点所属的子网。 IPv4地址 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 终端节点的IPv4地址。 可选择“自动分配”或“手动分配”。 IPv6地址 - 实例类型选择“专业型”，同时网络类型选择“双栈”，需要配置该参数。 支持自动分配IPv6地址或手动指定IP地址。 访问控制 开启 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 用于设置允许访问终端节点的IP地址或网段。 开启：只允许白名单列表中的IP地址或网段访问终端节点。 关闭：允许任何IP地址或网段访问终端节点。 白名单 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 用于设置允许访问的IP地址或网段，最多支持添加20个记录。 策略 - 终端节点策略。 终端节点策略是一种基于资源的策略，您可以附加到VPC终端节点，以控制哪些主体可以使用该终端节点访问终端节点服务。 企业项目 default 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 example_key1 example_value1 您按需为终端节点绑定标签，标签可用来分类和标识资源。 终端节点购买完成后支持修改该参数。 描述 - 终端节点描述内容。 表2 终端节点标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 不能为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 参数配置完成，单击“立即购买”，进行规格确认。 规格确认无误，单击“提交”，任务提交成功。 参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。 连接管理。 如果终端节点状态为“已接受”，表示终端节点已成功连接至终端节点服务；如果终端节点状态为“待接受”，表示要连接的终端节点服务开启了“连接审批”功能，需要先进行审批，操作如下： 单击对应的终端节点服务名称，进入终端节点服务详情页面。 在终端节点服务详情页面，单击“连接管理” 如果同意终端节点的连接，在连接管理页面的“操作”栏下，单击“接受”。 如果不同意终端节点的连接，在连接管理页面的“操作”栏下，单击“拒绝”。 再返回终端节点列表查看终端节点状态变为“已接受”，表示终端节点已成功连接至终端节点服务。 单击终端节点ID，即可查看终端节点的详细信息。 终端节点创建成功后，会生成一个“节点IP”（就是私有IP）和“内网域名”（如果在创建终端节点时您勾选了“创建内网域名”）。 您可以使用节点IP或内网域名访问终端节点服务，进行跨VPC资源通信。

监控指标 表1 VPC终端节点支持的监控指标 指标ID 指标名称 指标含义 取值范围 单位 进制 测量对象（维度） 监控周期 vpcep_rx_bps 终端节点流入带宽 终端节点入方向带宽。 ≥ 0 bit/s 1024(IEC) 终端节点 60秒 vpcep_tx_bps 终端节点流出带宽 终端节点出方向带宽。 ≥ 0 bit/s 1024(IEC) 60秒 vpcep_bps 终端节点总带宽 终端节点入方向出方向双向总带宽。 ≥ 0 bit/s 1024(IEC) 60秒 vpcep_rx_pps 终端节点流入包速率 终端节点入方向数据包速率。 ≥ 0 packets/s 不涉及 60秒 vpcep_tx_pps 终端节点流出包速率 终端节点出方向数据包速率。 ≥ 0 packets/s 不涉及 60秒 vpcep_pps 终端节点总数据包速率 终端节点入方向出方向双向总数据包速率。 ≥ 0 packets/s 不涉及 60秒 vpcep_rx_byte 终端节点流入流量 终端节点入方向流量。 ≥ 0 byte 1024(IEC) 60秒 vpcep_tx_byte 终端节点流出流量 终端节点出方向流量。 ≥ 0 byte 1024(IEC) 60秒 vpcep_drop_num 终端节点新增丢包数 终端节点周期内新增丢包数。 ≥ 0 packets 不涉及 60秒 vpcep_connections 终端节点连接数 终端节点当前连接的数量。 ≥ 0 count 不涉及 60秒 vpcep_act_connections 终端节点活跃连接数 终端节点当前活跃连接的数量。 ≥ 0 count 不涉及 60秒 vpcep_from_client_rst_num 客户端重置数量 该指标用于统计客户端发送至服务端重置(RST)数据包数量。 ≥ 0 packets 不涉及 60秒 vpcep_from_server_rst_num 服务端重置数量 该指标用于统计服务端发送至客户端重置(RST)数据包数量。 ≥ 0 packets 不涉及 60秒 vpcep_to_client_rst_num 终端节点重置客户端数量 该指标用于统计终端节点发送至客户端重置(RST)数据包数量。 ≥ 0 packets 不涉及 60秒 vpcep_to_server_rst_num 终端节点重置服务端数量 该指标用于统计终端节点发送至服务端重置(RST)数据包数量。 ≥ 0 packets 不涉及 60秒 vpcep_eps_rx_bps 终端节点服务流入带宽 终端节点服务入方向带宽。 ≥ 0 bit/s 1024(IEC) 终端节点服务 60秒 vpcep_eps_tx_bps 终端节点服务流出带宽 终端节点服务出方向带宽。 ≥ 0 bit/s 1024(IEC) 60秒 vpcep_eps_bps 终端节点服务总带宽 终端节点服务入方向出方向双向总带宽。 ≥ 0 bit/s 1024(IEC) 60秒 vpcep_eps_rx_pps 终端节点服务流入包速率 终端节点服务入方向数据包速率。 ≥ 0 packets/s 不涉及 60秒 vpcep_eps_tx_pps 终端节点服务流出包速率 终端节点服务出方向数据包速率。 ≥ 0 packets/s 不涉及 60秒 vpcep_eps_pps 终端节点服务总数据包速率 终端节点服务入方向出方向双向总数据包速率。 ≥ 0 packets/s 不涉及 60秒 vpcep_eps_rx_byte 终端节点服务流入流量 终端节点服务入方向流量。 ≥ 0 byte 1024(IEC) 60秒 vpcep_eps_tx_byte 终端节点服务流出流量 终端节点服务出方向流量。 ≥ 0 byte 1024(IEC) 60秒 vpcep_eps_drop_num 终端节点服务新增丢包数 终端节点服务当前累计总丢包个数。 ≥ 0 packets 不涉及 60秒 vpcep_eps_connections 终端节点服务连接数 终端节点服务当前连接的数量。 ≥ 0 count 不涉及 60秒 vpcep_eps_act_connections 终端节点服务活跃连接数 终端节点服务当前活跃连接的数量。 ≥ 0 count 不涉及 60秒 vpcep_eps_from_client_rst_num 客户端重置数量 该指标用于统计客户端发送至服务端重置(RST)数据包数量。 ≥ 0 packets 不涉及 60秒 vpcep_eps_from_server_rst_num 服务端重置数量 该指标用于统计服务端发送至客户端重置(RST)数据包数量。 ≥ 0 packets 不涉及 60秒 vpcep_eps_to_client_rst_num 终端节点重置客户端数量 该指标用于统计终端节点发送至客户端重置(RST)数据包数量。 ≥ 0 packets 不涉及 60秒 vpcep_eps_to_server_rst_num 终端节点重置服务端数量 该指标用于统计终端节点发送至服务端重置(RST)数据包数量。 ≥ 0 packets 不涉及 60秒

资源配额 VPC终端节点资源的配额限制如表1所示。 表1 VPCEP资源配额 资源 默认限制 如何提升配额 一个用户在单个区域中创建终端节点服务的数量 20个 可以提交工单申请提升配额 一个用户在单个区域中购买终端节点的数量 50个 可以提交工单申请提升配额 支持的流量类型 基础型：即原终端节点实例类型，支持IPv4流量 专业型：IPv4流量、IPv6流量 不可修改 终端节点服务支持的后端资源类型 弹性负载均衡、弹性云服务器、裸金属服务器 终端节点服务支持的协议 TCP协议、UDP协议