VPC终端节点_VPC终端节点文档介绍内容-天翼云

产品定义
VPC终端节点(VPC Endpoint)使您能够将 VPC 私密地连接到终端节点服务(天翼云服务、用户私有服务) VPC终端节点(VPC Endpoint)使您能够将 VPC 私密地连接到终端节点服务(天翼云服务、用户私有服务),该连接使用天翼云内部网络进行连接,不再绕行公网,为您提供性能更加强大、更加灵活的网络。 VPC终端节点为您提供“终端节点服务”和“终端节点”两种资源。

来自：
帮助文档
VPC终端节点
产品简介
产品定义
计费说明
本文对VPC终端节点产品计费进行说明。产品于2023年3月15日正式转商。 VPC终端节点产品收费对象为服务使用方的终端节点,每个终端节点包含如下两个计费项: 实例费: 根据用户使用时长计费,按小时计费,不足一小时按一小时计费。流量处理费: 根据经过VPC终端节点处理的总流量(包含出入两个方向)计费。

来自：
帮助文档
VPC终端节点
计费说明
计费说明
使用VPCE方式接入对象存储
本文为您介绍使用VPC终端节点方式接入对象存储的操作方式。操作场景针对裸金属、专线接入等场景,您可以通过VPC终端节点访问对象存储,通过访问VPC终端节点的方式与对象存储进行交互。操作步骤 1、登录VPC终端节点控制台,点击右上角的“创建终端节点”按钮。 2、在创建终端节点页面内,服务类型选择“云服务”。 3、确认“选择服务”选项中有“zos”为后缀的云服务,并选择该服务。 4、在本配置页面中的“虚拟私有云”选项中,选择您需要访问对象存储的VPC,并完成后续配置。

来自：
帮助文档
对象存储
最佳实践
使用VPCE方式接入对象存储
产品应用场景
VPC终端节点产品广泛应用于多种云上跨VPC的私网服务连接场景,本文带您更快了解VPC终端节点经典应用场景。安全灵活的服务私网连接通过VPC终端节点产品能够将VPC私密地连接到终端节点服务,用户无需做服务公网开放或配置复杂的路由打通私有网络,提高了访问效率,提供了更加灵活、安全的组网方式。服务提供方服务提供方在服务VPC内配置终端节点服务,服务后端资源可以是自己VPC内的云主机、负载均衡、裸金属、虚拟IP。

来自：
帮助文档
虚拟私有云
VPC终端节点
产品应用场景
产品应用场景
VPC终端节点产品广泛应用于多种云上跨VPC的内网服务连接场景,本文带您更快了解VPC终端节点经典应用场景。 VPC终端节点能够在同一地域中建立便捷、安全、私密的连接通道,将VPC内的云资源与终端节点服务(包括用户的私有服务和云服务)相连接,主要应用于以下场景: 跨VPC连接在同一地域中,由于VPC之间的逻辑隔离,不同VPC内的云资源默认不能直接通信。通过在不同VPC之间建立终端节点到终端节点服务的连接通道,可以实现跨VPC的资源通信。

来自：
帮助文档
VPC终端节点
产品简介
产品应用场景
双端固定简介
在购买VPC终端节点时,系统将会为该终端节点生成一个默认策略,该策略允许对OBS的完全访问,您可以在创建VPC终端节点时修改默认策略,还可以在创建完成后,根据需要随时调整VPC终端节点策略。说明VPC终端节点策略与IAM权限存在部分差异:VPC终端节点策略中不含“Condition”标签。OBS双端固定的终端节点服务名称:需要按照名称查找,请提交工单或联系技术支持获取。

来自：
帮助文档
对象存储
用户指南
双端固定
双端固定简介
产品定义
本文为您介绍VPC终端节点产品的定义和产品架构。 VPC终端节点(VPC Endpoint),能够将VPC私密地连接到终端节点服务(云服务、用户私有服务),使VPC中的云资源无需弹性IP就能够访问终端节点服务,提高了访问效率,为您提供更加灵活、安全的组网方式。 VPC终端节点由“终端节点服务”和“终端节点”两种资源实例组成。终端节点服务:指将云服务或用户私有服务配置为VPC终端节点支持的服务,可以被终端节点连接和访问。终端节点:用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。

来自：
帮助文档
虚拟私有云
VPC终端节点
产品定义
双端固定
说明在创建VPC终端节点时会生成默认策略,该策略允许VPC终端节点对ZOS完全访问,您可以在创建VPC终端节点后对VPC终端节点策略进行编辑修改。6. 编辑VPC终端节点策略:选择需要修改策略的VPC终端节点,选择“策略”栏,点击“编辑”即可进行修改以下提供三种配置双端固定的场景示例。示例一:只配置VPC终端节点策略,允许访问特定对象资源场景描述:允许VPC内的服务器通过该终端节点下载桶bucket-test中的所有对象,不允许访问其他桶。

来自：
帮助文档
对象存储
控制台指南
权限管理
双端固定
终端节点服务
当前用户登录console控制台,单击集群名称,进入集群“基本信息”页面,选择“终端节点服务”,查看内网域名,如下图。其他用户如果您申请了终端节点,登录终端节点控制台,单击“ID”,进入终端节点基本信息页面查看内网域名。如下图。 2.在弹性云主机中,直接通过cURL执行API或者开发程序调用API并执行程序即可使用集群。弹性云主机需要满足如下要求: 为弹性云主机分配足够的磁盘空间。此弹性云主机的VPC需要与集群在同一个VPC中,开通终端节点服务后,可以实现跨VPC访问。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
管理Elasticsearch类型集群
终端节点服务
VPCE服务配置
什么是VPCE服务(终端节点服务)和VPCE(终端节点) VPC终端节点由两种资源实例组成:终端节点服务和终端节点。终端节点服务(VPCE服务):将云服务或用户私有服务配置为VPC终端节点能够支持的服务,允许用户创建的终端节点(VPCE)连接和访问这些服务。换言之,VPCE服务(终端节点服务)是可以被其他VPC通过创建Endpoint(终端节点)来建立内网连接的服务。终端节点(VPCE):用于建立VPC和终端节点服务(VPCE服务)之间便捷、安全、私密的连接通道。

来自：
帮助文档
混合存储网关
用户指南
控制台用户指南
VPCE服务配置
云主机通过内网访问应用实例
已申请获取应用托管的VPC终端节点服务的服务实例ID(请通过您的客户经理或工单提交申请)。云资源访问应用实例与应用实例访问云资源需分别申请,应用实例访问云资源详见最佳实践【应用实例通过内网访问数据库等云资源】。创建VPC终端节点为云主机等资源创建VPC终端节点。登录天翼云网络控制台,在左侧导航栏单击【VPC终端节点】-【终端节点】,单击【创建终端节点】按钮。在创建终端节点页面,配置相关信息。

来自：
帮助文档
应用托管
最佳实践
云主机通过内网访问应用实例
配置双端固定
配置方法:配置VPC1的终端节点策略如下:入口:服务列表 > VPC终端节点 > 单击对应VPC终端节点ID(OBS双端固定的终端节点) > 策略 > 编辑[ { "Action": [ "obs:object:GetObject" ], "Resource": [ "obs:*:*:object:mybucket/*" ], "Effect": "Allow" } ]配置示例二:只配置VPC终端节点策略,禁止指定资源下载场景描述:除了桶mybucket中的名为myobject对象外

来自：
帮助文档
对象存储
用户指南
双端固定
配置双端固定
统一身份认证与权限管理
VPC终端节点相关的系统策略包含如下: vpcep admin:VPC终端节点服务的管理者权限,包含VPC终端节点所有控制权限(不含订单类权限); vpcep viewer: VPC终端节点服务的观察者权限,包含VPC终端节点服务的列表页与详情页面权限; 自定义策略 :您按需自行创建和维护的权限策略,关于自定义策略的操作和示例,请参见“2.1.2 创建自定义策略“。

来自：
帮助文档
VPC终端节点
用户指南
统一身份认证与权限管理
准备工作
使用VPC终端节点服务之前,您需要注册天翼云帐号,本文带您了解使用VPC终端节点前需要做的准备事项。步骤一:注册天翼云帐号如果您已有一个天翼云帐号,请跳到下一个步骤。如果您还没有天翼云帐号,请参考“注册天翼云账号”进行注册。说明一个手机号最多可注册5个天翼云账号,超出则不再支持注册新的天翼云账号。注册邮箱用于登录、天翼云信息接收,请确保邮箱的准确性。步骤二:实名认证完成注册后登录并进行实名认证。具体操作请参考实名认证。步骤三:帐号充值 VPC终端节点为客户提供按量计费模式。

来自：
帮助文档
VPC终端节点
快速入门
准备工作
产品咨询类
不支持创建终端节点连接跨地域的终端节点服务,但可以在同地域终端节点连接终端服务后搭配使用云间高速,将目标VPC与终端节点所在VPC打通,通过访问跨区域VPC的终端节点的方式访问目标区域的终端节点服务。云间高速实例是创建、管理一体化网络的基础资源,使用云间高速配合终端节点服务,以跨地域访问终端节点的方式实现跨地域访问服务,详见云间高速跨区域VPC互通。为什么会有VPCE-sfs 为前缀的终端节点实例?

来自：
帮助文档
VPC终端节点
常见问题
产品咨询类
应用实例通过内网访问数据库等云资源
已申请获取应用托管的VPC终端节点服务的服务实例ID(请通过您的客户经理或工单提交申请)。应用实例访问云资源与云资源访问应用实例需分别申请,云资源访问应用实例详见最佳实践【云主机通过内网访问应用实例】。创建VPC终端节点为数据库等云资源创建VPC终端节点。登录天翼云网络控制台,在左侧导航栏单击【VPC终端节点】-【终端节点】,单击【创建终端节点】按钮。在创建终端节点页面,配置相关信息。

来自：
帮助文档
应用托管
最佳实践
应用实例通过内网访问数据库等云资源
与其他服务的关系
2.与VPC终端节点产品的关系: 使用VPCE服务网络方案的网关,用户为VPC创建VPC终端节点(VPCE)与网关进行连接涉及付费,费用由VPC终端节点产品收取,了解VPC终端节点的计费方式请参看帮助中心-VPC终端节点-计费说明部分。

来自：
帮助文档
混合存储网关
产品介绍
与其他服务的关系
功能特性
本文带您了解VPC终端节点的功能特性。 VPC终端节点为您提供“终端节点服务”和“终端节点”两种资源。终端节点服务终端节点服务(VPC Endpoint Service)指将云服务或用户私有服务配置为VPC终端节点支持的服务。终端节点服务通过专属网关,可以将 VPC 中的服务方便的提供给其它 VPC 中的资源使用,实现跨 VPC 的访问,而不必暴露服务端相关的网络信息,使您的访问更加安全、可靠。当前支持“接口”类型终端节点服务。

来自：
帮助文档
虚拟私有云
VPC终端节点
功能特性
通过专线实现本地数据中心访问云上文件系统
步骤如下:点击“控制中心-网络模块-VPC终端节点”进入VPC终端节点控制台。在“终端节点”页面右上角点击“创建终端节点”。订购参数选择:参数说明地域确认地域信息和实际地域是否一致。名称自定义名称。建议:VPCE-OceanFS-其它表示字符。服务类型选择“按服务实例ID查找服务”。可用服务华南2:endpser-isynk3xtxe西南2-贵州:endpser-5kekco8agu填写完毕之后点击“验证”。IP地址类型IPv4。说明本服务当前仅支持IPv4类型的VPC终端节点服务。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
挂载访问
通过专线实现本地数据中心访问云上文件系统
产品优势
VPC终端节点产品为您提供安全可靠的私网连接服务,本文带您了解VPC终端节点的产品优势。性能优异每个网关节点可提供百万级对话,满足多种应用场景需求。即开即用秒级创建,快速生效,迅速响应,方便用户即时使用。使用灵活无需弹性IP,直连内网,使用更加灵活。安全性高用户能够通过终端节点私密地连接到终端节点服务,避免泄漏服务端相关信息所带来不可知的风险。

来自：
帮助文档
虚拟私有云
VPC终端节点
产品优势
功能特性
本文带您了解VPC终端节点的功能特性。 VPC终端节点为您提供“终端节点服务”和“终端节点”两种资源。终端节点服务终端节点服务(VPC Endpoint Service)指将云服务或用户私有服务配置为VPC终端节点支持的服务。终端节点服务通过专属网关,可以将 VPC 中的服务方便的提供给其它 VPC 中的资源使用,实现跨 VPC 的访问,而不必暴露服务端VPC内部的的网络信息,使您的访问更加安全、可靠。当前支持“接口”类型终端节点服务。

来自：
帮助文档
VPC终端节点
产品简介
功能特性
产品优势
VPC终端节点产品为您提供安全可靠的内网连接服务,本文带您了解VPC终端节点的产品优势。安全性高用户能够通过终端节点私密地连接到终端节点服务,避免泄漏服务端相关信息所带来不可知的风险。使用灵活无需弹性公网IP,直连内网,使用更加灵活。即创即用秒级创建,快速生效,迅速响应,方便用户即时使用。性能优异可根据需要提供千万级连接和百G级转发能力,满足各种大用量业务场景。可靠性高支持跨AZ的集群化高可靠服务,为用户提供稳定可靠的内网连接。

来自：
帮助文档
VPC终端节点
产品简介
产品优势
常见问题
通过VPC终端节点建立连接的两个VPC之间,仅支持终端节点所在VPC访问终端节点服务所在后端资源的指定端口。路由配置两个VPC间创建对等连接后,需要在两端VPC内分别添加对等连接路由信息,才能使两个VPC互通。通过VPC终端节点服务进行连接的两个VPC,服务已为用户配置好相应的路由信息,用户自己无需再配置。终端节点服务和终端节点有哪些状态? 终端节点服务的状态以及每种状态表示的意义如下表所示。状态意义创建中表示终端节点服务正在创建。

来自：
帮助文档
VPC终端节点
常见问题
常见问题
API接入概述
前提条件您需要在源端云主机所在的VPC创建云日志服务的VPC终端节点,以打通与日志服务的网络连接。更多关于VPC终端节点请查看VPC终端节点产品介绍。操作步骤:访问终端节点创建页面。服务列表中,选择名称为.lts结尾的服务。如在华东1资源池,则服务名称为‘cn.ctyun.cn-huadong-1.lts’。虚拟私有云中,选择源端所在的VPC。展开高级配置,打开私网域名开关。点击下一步,提交订单,完成VPC终端节点创建。

来自：
帮助文档
云日志服务
用户指南
日志接入
API接入
API接入概述
使用物理机挂载文件系统
注意物理机必须通过VPC终端节点访问文件系统,开启后将为您创建VPC终端节点,您可在VPC终端节点控制进行查看,实例名称为为“VPCE-OceanFS-***”,请千万不要修改或删除,否则会导致网络不通,造成业务中断。子网选择步骤一创建的普通子网。步骤四:挂载测试在文件系统详情页获取VPC终端节点IP。登录裸金属客户端,使用 curl [终端节点IP]:2049命令测试网络连通性。登录方法参考登录物理机-物理机-快速入门。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
挂载访问
使用物理机挂载文件系统
产品服务协议
天翼云为您提供VPC终端节点产品服务协议,请您点击查看。天翼云VPC终端节点服务协议

来自：
帮助文档
VPC终端节点
相关协议
产品服务协议
服务等级协议
天翼云为您提供VPC终端节点产品服务等级协议,请您点击查看。 VPC终端节点服务等级协议

来自：
帮助文档
VPC终端节点
相关协议
服务等级协议
与其他服务的关系
本文为您介绍VPC终端节点与天翼云其他云服务之间的关系。 VPC终端节点可以与其他云服务协同工作,实现不同云资源之间的高效通信。相关服务交互功能相关内容虚拟私有云用户可以将其VPC内的服务资源配置为终端节点服务。配置同帐号跨VPC通信的终端节点配置不同帐号跨VPC通信的终端节点VPN连接通过VPN连接或云专线,您可以建立本地数据中心与VPC之间的连接,并使用VPC中的终端节点来通过内网访问云服务。

来自：
帮助文档
VPC终端节点
产品简介
与其他服务的关系
VPC接入
本章介绍虚拟私有云VPC接入LTS。支持虚拟私有云VPC日志接入LTS。具体的操作步骤请参见VPC终端节点的“用户指南-VPC流日志-创建VPC流日志”章节。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务接入
VPC接入
创建文件系统
注意为您创建的VPC终端节点(VPCE)为免费服务,可以在“网络-VPC终端节点”控制台查看到,请务必不要删除或修改“VPCE-oceanfs-”开头的VPCE,否则可能导致客户端与文件系统断开连接,影响业务进行。目前西南2和华南2还不支持此功能。若系统检测到您选用的VPC中已有VPC终端节点,将复用该VPC终端节点。IP地址类型选择创建VPC终端节点后需要选择子网。目前仅支持IPv4类型的VPC终端节点,VPC终端节点将占用VPC子网中的一个IP,您可以选择对应的子网,方便进行网络规划。

来自：
帮助文档
海量文件服务 OceanFS
快速入门
创建文件系统
方案概述
通过云专线,建立用户本地数据中心IDC与云上VPC1之间的连接。在VPC1中设置终端节点1,使IDC能够通过内网访问VPC1内的云资源内网负载均衡ELB。在VPC1中设置终端节点2,并配置VPC2之间的路由,使IDC能够跨VPC访问VPC2内的云资源弹性云主机(CT-ECS)。在VPC1中设置终端节点3和终端节点4,分别配置访问云服务内网DNS和对象存储ZOS,使IDC能够通过内网访问这些云服务。

来自：
帮助文档
VPC终端节点
最佳实践
通过VPC终端节点和云专线服务实现云下IDC访问云上服务
方案概述
资源规划
弹性云主机:用户的私有服务,可创建为终端节点服务,可以购买终端节点访问该终端节点服务。场景拓扑云下用户数据中心(IDC)通过云专线与云上VPC1建立连接。云上VPC1通过终端节点访问VPC2中的弹性云主机1(终端节点服务)。云下IDC通过云上VPC1访问VPC2中的弹性云主机2(终端节点服务)。

来自：
帮助文档
VPC终端节点
最佳实践
通过VPC终端节点和云专线服务实现云下IDC访问云上服务
资源规划

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

弹性高性能计算

训推服务

模型推理服务

应用托管

科研助手

一站式智算服务平台

知识库问答

人脸检测

推荐文档

应用监控指标总览

客户端下载安装

负载均衡删除

删除备份数据

云主机购买流程

基本概念

退款规则及退款流程