本节介绍线下节点（即本地数据中心）通过内网方式访问云上OBS服务的配置指导。

说明：

仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持“网关”类型的OBS终端节点服务，因此本场景仅适用于这些区域。

图1 本地数据中心访问OBS（内网）

如图1所示，线下节点（即本地数据中心）通过VPN或者云专线与VPC连通。在VPC内购买终端节点，与云上的OBS和DNS类型的终端节点服务连接，实现线下节点（即本地数据中心）通过内网访问云上服务。

1、终端节点不能脱离终端节点服务单独存在，购买终端节点的前提是要连接的终端节点服务已存在。

本操作场景涉及两个系统创建的终端节点服务：

2、终端节点服务（DNS）：提供域名解析服务，用于线下本地数据中心解析OBS域名。

以“拉美-墨西哥城一”为例：com.myhuaweicloud.na-mexico-1.dns

终端节点服务（OBS）：提供OBS服务，供线下本地数据中心访问。

以“拉美-墨西哥城一”为例：com.myhuaweicloud.na-mexico-1.obs

配置本地数据中心通过内网访问OBS，具体操作流程如图2所示。

图2 操作流程

为了将解析OBS域名的请求转发到终端节点，您需要购买连接DNS服务的终端节点。

终端节点要连接的终端节点服务已经存在。

1、登录管理控制台。

2、在管理控制台左上角单击“”图标，选择区域和项目。

3、单击“服务列表”中的“网络 > VPC终端节点”，进入“终端节点”页面。

4、在“终端节点”页面，单击“购买终端节点”。

进入“购买终端节点”页面。

图1 购买终端节点（云服务-接口型）

5、根据界面提示配置参数。

表1 终端节点服务配置参数

表2 终端节点服务标签命名规则

6、参数配置完成，单击“立即购买”，进行规格确认。

A、规格确认无误，单击“提交”，任务提交成功。

B、参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。

7、提交成功后，返回终端节点列表。

当新创建的终端节点状态为“已接受”时，表示连接“com.myhuaweicloud.na-mexico-1.dns”的终端节点创建成功。

8、单击终端节点ID，即可查看终端节点的详细信息。

接口终端节点创建成功后，会生成一个“节点IP”（就是私有IP）和“内网域名”（如果在创建终端节点时您勾选了“内网域名”）。

图2 终端节点详情

为了实现用户本地数据中心节点通过终端节点访问OBS服务，需要购买连接OBS服务的终端节点。

更多详细操作步骤及配置

本节介绍如何通过虚拟专用网络或者云专线方式访问OBS服务。

您的本地数据中心已通过虚拟专用网络或者云专线与VPC连通。

1、虚拟专用网络VPN网关允许访问的VPC子网网段，需要包含OBS的网段，详细请提交工单或联系对象存储服务的客户经理获取。

创建虚拟专用网络，请参考创建VPN网关。

2、专线虚拟网关允许访问的VPC子网网段，需要包含OBS的网段，详细请提交工单或联系对象存储服务的客户经理获取。

开通云专线，请参考开通云专线。

1、在“终端节点”列表，单击创建的连接DNS服务的终端节点ID，查看该终端节点的“节点IP”。

2、在用户本地数据中心的DNS服务器配置相应的DNS转发规则，将解析OBS域名的请求转发到连接DNS服务的终端节点。

不同操作系统中配置DNS转发规则的方法不同，具体操作请参考对应DNS软件的操作指导。

本步骤以Unix操作系统，常见的DNS软件Bind为例介绍：

方式1：在/etc/named.conf文件中增加DNS转发器的配置，“forwarders”为连接DNS服务的终端节点的IP地址。

方式2：在/etc/named.rfc1912.zones文件中增加如下内容，“forwarders”为连接DNS服务的终端节点的IP地址。

以“拉美-墨西哥城一”的OBS的Endpoint地址和所在集群地址为例：

说明：

A、用户本地数据中心若无DNS服务器，需要将连接DNS服务的终端节点的节点IP增加到用户本地数据中心节点的/etc/resolv.conf文件中。

B、“obs.na-mexico-1.myhuaweicloud.com”表示OBS在拉美-墨西哥城一区域的终端节点。

C、“obs.lz01.na-mexico-1.myhuaweicloud.com”表示OBS桶所在集群lz01的地址信息。

D、xx.xx.xx.xx为查看终端节点详情中的节点IP。

4、配置用户本地数据中心节点到VPN网关或者专线网关的DNS路由。

连接DNS服务的终端节点的节点IP地址为xx.xx.xx.xx，为了通过VPN或者云专线访问DNS，需要将用户本地数据中心节点访问DNS的流量指向用户本地数据中心节点的专线网关或者VPN网关。

在用户本地数据中心节点配置永久路由，指定访问DNS的流量下一跳为用户本地数据中心节点专线网关或者VPN网关的IP地址。

说明：

1、xx.xx.xx.xx为查看终端节点详情中的节点IP。

2、xxx.xxx.xxx.xxx为用户本地数据中心节点专线网关或者VPN网关的IP地址。

3、不同操作系统的Route命令格式存在差异，请以用户实际操作系统对应的Route命令格式为准。

4、配置用户本地数据中心节点到VPN网关或者专线网关的OBS路由。

连接OBS服务的终端节点的IP地址网段为100.125.0.0/16，为了通过VPN或者云专线访问OBS，需要将用户本地数据中心节点访问OBS服务的流量指向用户本地数据中心节点的专线网关或者VPN网关。

在用户本地数据中心节点配置永久路由，指定访问OBS的流量下一跳为用户本地数据中心节点专线网关或者VPN网关的IP地址。

说明：

A、xxx.xxx.xxx.xxx为用户本地数据中心节点专线网关或者VPN网关的IP地址。

B、不同操作系统的Route命令格式存在差异，请以用户实际操作系统对应的Route命令格式为准。

5、在本地数据中心，通过以下命令验证本地数据中心与OBS的连通性。

其中：

A、bucket：表示OBS的桶名。

B、endpoint：表示OBS的Endpoint信息。

例如，telnet bucket.obs.na-mexico-1.myhuaweicloud.com

说明：

您可以从地区和终端节点中查询不同区域OBS的Endpoint信息。