VPC终端节点_VPC终端节点文档介绍内容-天翼云

功能特性
本文带您了解VPC终端节点的功能特性。 VPC终端节点为您提供“终端节点服务”和“终端节点”两种资源。终端节点服务终端节点服务(VPC Endpoint Service)指将云服务或用户私有服务配置为VPC终端节点支持的服务。终端节点服务通过专属网关,可以将 VPC 中的服务方便的提供给其它 VPC 中的资源使用,实现跨 VPC 的访问,而不必暴露服务端VPC内部的的网络信息,使您的访问更加安全、可靠。当前支持“接口”类型终端节点服务。

来自：
帮助文档
VPC终端节点
产品简介
功能特性
产品优势
VPC终端节点产品为您提供安全可靠的内网连接服务,本文带您了解VPC终端节点的产品优势。安全性高用户能够通过终端节点私密地连接到终端节点服务,避免泄漏服务端相关信息所带来不可知的风险。使用灵活无需弹性公网IP,直连内网,使用更加灵活。即创即用秒级创建,快速生效,迅速响应,方便用户即时使用。性能优异可根据需要提供千万级连接和百G级转发能力,满足各种大用量业务场景。可靠性高支持跨AZ的集群化高可靠服务,为用户提供稳定可靠的内网连接。

来自：
帮助文档
VPC终端节点
产品简介
产品优势
产品服务协议
天翼云为您提供VPC终端节点产品服务协议,请您点击查看。天翼云VPC终端节点服务协议

来自：
帮助文档
VPC终端节点
相关协议
产品服务协议
服务等级协议
天翼云为您提供VPC终端节点产品服务等级协议,请您点击查看。 VPC终端节点服务等级协议

来自：
帮助文档
VPC终端节点
相关协议
服务等级协议
与其他服务的关系
本文为您介绍VPC终端节点与天翼云其他云服务之间的关系。 VPC终端节点可以与其他云服务协同工作,实现不同云资源之间的高效通信。相关服务交互功能相关内容虚拟私有云用户可以将其VPC内的服务资源配置为终端节点服务。配置同帐号跨VPC通信的终端节点配置不同帐号跨VPC通信的终端节点VPN连接通过VPN连接或云专线,您可以建立本地数据中心与VPC之间的连接,并使用VPC中的终端节点来通过内网访问云服务。

来自：
帮助文档
VPC终端节点
产品简介
与其他服务的关系
方案概述
通过云专线,建立用户本地数据中心IDC与云上VPC1之间的连接。在VPC1中设置终端节点1,使IDC能够通过内网访问VPC1内的云资源内网负载均衡ELB。在VPC1中设置终端节点2,并配置VPC2之间的路由,使IDC能够跨VPC访问VPC2内的云资源弹性云主机(CT-ECS)。在VPC1中设置终端节点3和终端节点4,分别配置访问云服务内网DNS和对象存储ZOS,使IDC能够通过内网访问这些云服务。

来自：
帮助文档
VPC终端节点
最佳实践
通过VPC终端节点和云专线服务实现云下IDC访问云上服务
方案概述
资源规划
弹性云主机:用户的私有服务,可创建为终端节点服务,可以购买终端节点访问该终端节点服务。场景拓扑云下用户数据中心(IDC)通过云专线与云上VPC1建立连接。云上VPC1通过终端节点访问VPC2中的弹性云主机1(终端节点服务)。云下IDC通过云上VPC1访问VPC2中的弹性云主机2(终端节点服务)。

来自：
帮助文档
VPC终端节点
最佳实践
通过VPC终端节点和云专线服务实现云下IDC访问云上服务
资源规划
配置步骤
此处同意终端节点的连接,在连接管理页面的“操作”栏下,点击“允许”并在弹出的对话框点击“确定”。允许后,将开始对该终端节点提供服务并建立连接。返回终端节点列表查看终端节点状态变为“已连接”,表示终端节点已成功连接至终端节点服务。步骤六:配置验证通过云上VPC访问云下IDC。通过云上VPC内的终端节点跨VPC访问云资源。

来自：
帮助文档
VPC终端节点
最佳实践
通过VPC终端节点和云专线服务实现云下IDC访问云上服务
配置步骤
概述
在同一地域的情况下,VPC1和VPC2分别属于帐号A和帐号B,如果您希望VPC1中的弹性云主机(CT-ECS)实例通过私网IP访问VPC2中的ELB,实现跨VPC的私网通信,可以通过以下方式: 在VPC2中,将属于账号B的后端资源(例如内网负载均衡ELB)创建为终端节点服务。在VPC1中,将账号A的授权账号ID添加至终端节点服务的白名单。在VPC1中,购买属于账号A的终端节点。说明仅支持终端节点到终端节点服务所在后端资源的单向访问。操作流程

来自：
帮助文档
VPC终端节点
快速入门
配置不同帐号跨VPC通信的终端节点
概述
概述
在同一帐号、同一地域的情况下,如果您希望VPC1中的弹性云主机(CT-ECS)实例通过私网IP访问VPC2中的ELB,实现了跨VPC的私网通信,可以通过以下方式: 在VPC2中,将您希望VPC1中的资源访问的后端资源(例如内网负载均衡ELB)创建为终端节点服务。在VPC1中,购买终端节点,通过“按名称查找服务”关联VPC2中已创建的终端节点服务。操作流程

来自：
帮助文档
VPC终端节点
快速入门
配置同帐号跨VPC通信的终端节点
概述
步骤
本文将带您了解同地域“同帐号”的多个VPC中的云资源实现跨VPC通信的操作步骤。步骤一:创建终端节点服务操作场景为实现在同一地域的跨VPC通信,您需要将特定VPC内的云资源(即后端资源)创建为终端节点服务,以便其他VPC的终端节点能够通过私网IP访问该终端节点服务。以下将以“内网负载均衡ELB”作为后端资源为例,指导您创建终端节点服务。前提条件在同一VPC内已创建了后端资源(即内网负载均衡ELB)。

来自：
帮助文档
VPC终端节点
快速入门
配置同帐号跨VPC通信的终端节点
步骤
配置连接管理
在连接管理页面,您将看到终端节点的名称/ID、所在VPC、终端节点的所有者、创建时间、连接状态。根据实际需求,在连接管理页面的“操作”栏下对列表中的连接管理进行“允许”或“拒绝”操作。点击“允许”,表示允许终端节点连接终端节点服务。点击“拒绝”,表示拒绝终端节点连接终端节点服务。再返回终端节点列表查看终端节点状态变为“已连接”,表示终端节点已成功连接至终端节点服务。点击终端节点名称/ID,即可查看终端节点的详细信息。

来自：
帮助文档
VPC终端节点
用户指南
终端节点服务管理
配置连接管理
步骤
返回终端节点列表查看终端节点状态变为“已连接”,表示终端节点已成功连接至终端节点服务。点击终端节点名称/ID,即可查看终端节点的详细信息。步骤三:访问ZOS服务操作场景终端节点与DNS终端节点服务和ZOS终端节点服务建立连接后,本地数据中心就可通过VPN连接或云专线来实现对ZOS服务的访问。前提条件本地数据中心通过VPN连接或云专线与云上VPC建立连接,确保数据的安全传输,并实现对ZOS的访问,需进行如下配置: VPN网关设置:确保允许访问的VPC子网网段包含了ZOS所在的网段。

来自：
帮助文档
VPC终端节点
快速入门
配置访问ZOS服务内网地址的终端节点
步骤
与其他服务关系
VPC终端节点 VPC终端节点(CT-VPCEP,VPC EndPoint)可以在VPC内提供便捷、安全、私密的通道与云日志服务进行连接,用于进行日志数据上报。该服务使用天翼云内部网络,无需弹性公网IP,为您提供性能更加强大、更加灵活的网络。更多信息请参见VPC终端节点产品介绍。

来自：
帮助文档
云日志服务
产品介绍
与其他服务关系
步骤
本文将带您了解同地域“不同帐号”的多个VPC中的云资源实现跨VPC通信的操作步骤。步骤一:创建终端节点服务操作场景为实现在同一地域的跨VPC通信,您需要将特定VPC内的云资源(即后端资源)创建为终端节点服务,以便其他VPC的终端节点能够通过私网IP访问该终端节点服务。以下将以VPC2中,属于帐号B的“内网负载均衡”作为后端资源为例,指导您创建终端节点服务。前提条件在同一VPC内已创建了后端资源(即内网负载均衡ELB)。

来自：
帮助文档
VPC终端节点
快速入门
配置不同帐号跨VPC通信的终端节点
步骤
计费说明
一套企业版实例费用包括:容器镜像服务企业版实例、对象存储ZOS、VPC终端节点。注意对象存储ZOS:由用户到对象存储控制台开通,具体费用参考ZOS计费说明。VPC终端节点:目前是免费。容器镜像服务企业版实例费说明: 计费项天翼云容器镜像服务:企业版实例(元/月) 实例费默认15个命名空间配额,1000个仓库配额 (必选) 780 每增加5个命名空间配额 (可选) 25 每增加1000个仓库配额 (可选) 100

来自：
帮助文档
容器镜像服务
购买指南
计费说明
采集器安装失败如何处理？
没有开通云日志服务的VPC终端节点。解决办法检查是否是以root权限执行:如果不是,请切换到root账户再执行安装命令。默认安装位置(/app/cams/lmtagent)是否已经有其他文件:如果有,可以删除该文件再重试一次。检查是否开通VPC终端节点。如尝试上述解决办法后仍然无法安装采集器,请提交工单进行报障处理。

来自：
帮助文档
云日志服务
常见问题
数据采集
采集器安装失败如何处理？
产品规格和使用限制
本文为您介绍使用VPC终端节点产品时的相关限制,请您务必仔细阅读后使用。配额限制资源配额提升配额单个终端节点能连接终端服务节点实例数 1 不可提升单个终端节点服务可连接终端节点实例数 500 提交工单单个VPC可以创建终端节点服务实例数 20 提交工单单个VPC可以创建终端节点实例数 50 提交工单其他使用限制单个终端节点最多支持5000个并发连接。

来自：
帮助文档
VPC终端节点
产品简介
产品规格和使用限制
管理服务白名单
您可以根据实际需要对连接访问终端节点进行服务白名单管理。本文带您了解如何对终端节点服务白名单进行配置和管理。操作场景服务白名单可以控制允许访问服务资源的用户范围。创建终端节点服务后,系统自动将服务所有者的天翼云账号ID添加到服务白名单中。服务白名单中的用户可以查询到该终端节点服务,也可以创建与该终端节点服务连接的终端节点。如果您希望其他账号下的VPC访问服务,您需要将该天翼云账号ID添加到服务白名单中。对连接访问终端节点进行服务白名单管理,具体分为添加至白名单内和从白名单内删除。

来自：
帮助文档
VPC终端节点
用户指南
终端节点服务管理
管理服务白名单
管理端口映射
在管理控制台上方点击图标,选择所需的资源池节点,以下操作选择华东-华东1。在系统首页,选择“网络>VPC终端节点”,进入“终端节点”页面。在左侧导航栏选择“终端节点服务”。选择相应的终端节点服务,点击其名称进入详情页面。在终端节点服务详情页面,选择“端口映射”页签,即可查看终端节点服务已设置的端口映射。修改/删除端口映射约束与限制删除端口映射后,则绑定的后端服务端口无法被用户访问,请谨慎操作。

来自：
帮助文档
VPC终端节点
用户指南
终端节点服务管理
管理端口映射
创建VPCE
操作步骤访问对应资源池的网络控制台,选择【VPC终端节点->终端节点服务】,点击【创建终端节点】按钮。在创建页面中,选择服务:cn.ctyun.cn-xxx.lts。根据自己实例所在VPC和子网信息,选择“VPC”和“子网”。高级配置中选择开启“私网域名”,勾选“同意协议”,并点击“确认下单”。等待创建成功即可。

来自：
帮助文档
分布式关系型数据库
用户指南
日志访问配置
创建VPCE
创建文件系统
选择网络选择虚拟私有云(VPC),若当前地域没有虚拟私有云,点击“创建虚拟私有云”,创建完成后刷新可选择新建的虚拟私有云。注:文件系统须与计算服务同属一个VPC,才能挂载成功。IP地址部分资源池支持通过VPC终端节点访问文件系统,系统为您自动分配普通子网的IP地址创建VPC终端节点自动连接文件存储服务,物理机必须通过终端节点挂载访问。VPC终端节点为免费服务。注意目前仅华东1 支持此功能,其它资源池陆续升级中。

来自：
帮助文档
弹性文件服务
快速入门
创建文件系统
基本概念
本文带您了解VPC终端节点服务有关的概念。终端节点服务(Endpoint Service) 终端节点服务是可以被其他VPC通过创建终端节点建立内网连接的服务。终端节点服务由服务提供方创建和管理。服务白名单(Service Whitelist) 服务白名单可以控制允许访问服务资源的用户范围。创建终端节点服务后,系统自动将服务所有者的天翼云账号ID添加到服务白名单中。服务白名单中的用户可以查询到该终端节点服务,也可以创建与该终端节点服务连接的终端节点。

来自：
帮助文档
VPC终端节点
产品简介
基本概念
通过网关在云端Linux客户端上挂载ZOS Bucket
如下图所示: 确认需要创建的终端节点参数无误后,点击“确认下单”,创建成功后,该终端节点会展示在终端节点列表中。此时,我们的网关通过刚刚创建的VPC终端节点,实现了与云上客户端所在的VPC的网络互通。

来自：
帮助文档
混合存储网关
最佳实践
通过网关在云端Linux客户端上挂载ZOS Bucket
基本概念
本文为您介绍VPC终端节点产品的基本概念。终端节点服务(Endpoint Service) 终端节点服务是可以被其他VPC通过创建终端节点建立私网连接的服务。终端节点服务由服务提供方创建和管理。服务白名单(Service Whitelist) 服务白名单可以控制允许访问服务资源的用户范围。创建终端节点服务后,系统自动将服务所有者的天翼云账号ID添加到服务白名单中。服务白名单中的用户可以查询到该终端节点服务,也可以创建与该终端节点服务连接的终端节点。

来自：
帮助文档
虚拟私有云
VPC终端节点
基本概念
内网访问
通过此功能,您可以在指定的虚拟私有云 (VPC) 内建立一条内网访问通道,实现从该 VPC 内网直接访问容器镜像服务。启用内网访问后,将在您选择的 VPC 中自动完成以下配置:创建 VPC 终端节点 (VPCE): 用于建立 VPC 与容器镜像服务公共 VPC 服务之间的内网连接。配置内网 DNS 解析:确保 VPC 内的实例能够通过容器镜像服务的内网域名正确解析到VPCE地址。操作步骤进登录容器镜像服务控制台。在左侧导航栏,点击 "内网访问"。

来自：
帮助文档
容器镜像服务
用户指南
访问控制
内网访问
使用标准裸金属挂载文件系统
在“VPC基本信息”部分,VPC名称、网段等根据实际需求填写。在“子网配置”部分,子网类型选择“普通子网”,名称、网段等根据实际需求填写即可。创建完成之后返回控制台查看。步骤二:配置终端节点依次进入“控制中心>网络控制台>VPC终端节点>终端节点”,点击右上方“创建终端节点”。 “服务类型”选择“按服务实例ID查找服务”,根据您所在资源池输入以下终端节点服务的ID,然后点击“验证”,验证成功后下方会显示出相应的文件系统服务。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
挂载访问
使用标准裸金属挂载文件系统
基本概念
VPC终端节点 VPC终端节点(VPC Endpoint,CT-VPCEP)使您能够将 VPC 私密地连接到终端节点服务(天翼云服务、用户私有服务),该连接使用天翼云内部网络进行连接,不再绕行公网,为您提供性能更加强大、更加灵活的网络。VPC终端节点为您提供“终端节点服务”和“终端节点”两种资源。

来自：
帮助文档
虚拟私有云
产品简介
基本概念
方案流程
具体流程依据用户业务需求分析,本方案旨在通过结合云专线和VPC终端节点服务,实现云下用户数据中心与天翼云上的互通,并在不借助公网的情况下实现对云上VPC内资源和其他云服务的访问。具体流程如下:

来自：
帮助文档
VPC终端节点
最佳实践
通过VPC终端节点和云专线服务实现云下IDC访问云上服务
方案流程
ECS微服务应用接入MSE治理中心
2.创建VPC终端节点使用微服务治理中心前,需要在目标VPC中创建终端节点。创建路径:微服务治理中心控制台->应用治理->应用接入->ECS集群->网络通路。进入应用接入页面。点击ECS集群,选择VPC,点击创建终端节点。点击确定授权并创建VPC终端节点。点击确定后,刷新页面,显示VPC的终端节点状态为已创建。安装MSE Agent 1.下载 MSE Agent 下载路径:微服务治理中心控制台->应用治理->应用接入->ECS集群页面->下载Agent按钮。

来自：
帮助文档
微服务引擎
快速入门
微服务治理中心
ECS微服务应用接入MSE治理中心
云主机采集器无法连通如何处理？
云日志服务的VPC终端节点被删除。未正确安装日志采集器。解决方法检查未连通的云主机,是否已退订或者到期,若已退订或已到期,请将云主机从主机组中移除。检查是否已在云主机所在的VPC中创建云日志服务终端节点。可在当前接入引导中的【Step1: 创建终端节点】中进行检查。若未创建,则根据页面指引点击【创建终端节点】进行创建,创建完成后重新参考当前【Step2:安装采集器】步骤中的指引进行采集器安装,并重新检查采集器状态。若已创建,则进行下一步检查。

来自：
帮助文档
云日志服务
常见问题
数据采集
云主机采集器无法连通如何处理？
终端节点简介
本文为您介绍什么是终端节点并带您了解如何创建并管理终端节点。终端节点(VPC Endpoint)在VPC和终端节点服务之间提供连接通道。您可以使用终端节点连接在VPC中自己创建终端节点服务后端应用程序,也可以通过终端节点连接天翼云提供原生服务,天翼云终端节点支持“接口”和“反向”两种类型终端节点。

来自：
帮助文档
VPC终端节点
用户指南
终端节点管理
终端节点简介

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

轻量型云主机

多活容灾服务

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

科研助手

一站式智算服务平台

智算一体机

推荐文档

云间高速的优势

基本概念

迁移准备

入门教程④：Windows Service 2008系统扩容卷功

升级

常见问题

iOS客户端需求

如何变更账户信息