私网连接 PrivateLink：创建和管理终端节点服务

使用限制

• 创建支持私网连接功能的CLB实例时，只支持创建专有网络类型的私网CLB实例。

• 创建支持私网连接功能的ALB实例时，只支持创建IP模式为固定IP的私网ALB实例。

• 创建支持私网连接功能的NLB实例时，只支持创建私网类型的NLB实例。

• 选择地域和可用区时，需要选择同时支持私网连接和负载均衡实例的地域和可用区。关于私网连接和负载均衡实例支持的地域和可用区，请参见

  • 私网连接支持的地域和可用区

  • CLB支持的地域信息

  • ALB支持的地域和可用区

  • NLB支持的地域

• 创建终端节点服务时选择的可用区必须是CLB、ALB或NLB实例部署的可用区。

前提条件

• 首次使用时，请登录私网连接服务开通页面根据提示开通私网连接服务。

• 您已经创建了CLB、ALB或NLB实例所属的VPC，并且在该VPC下的对应可用区内创建了交换机。具体操作，请参见创建专有网络和交换机。

  说明

  确保创建交换机时选择的地域和可用区与创建CLB、ALB或NLB实例时选择的地域和可用区相同。

创建负载均衡实例

私网连接支持私网类型的传统型负载均衡CLB（Classic Load Balancer）和应用型负载均衡ALB（Application Load Balancer）、私网类型的网络型负载均衡NLB（Network Load Balancer）实例作为终端节点服务的服务资源，您可以根据业务需要选择对应的负载均衡产品。

创建CLB实例

1. 登录传统型负载均衡CLB控制台。

2. 在实例管理页面，单击创建传统型负载均衡。

3. 在购买页面，根据以下信息配置支持私网连接的CLB实例，然后单击立即购买并完成支付。

   配置	说明
   SLB区域编号	选择实例的所属地域。 说明 确保实例的地域和后端添加的云服务器ECS（Elastic Compute Service）的地域相同。
   可用区类型	显示所选地域的可用区类型。系统默认显示多可用区。
   主可用区	选择实例的主可用区，主可用区是当前承载流量的可用区。
   备可用区	选择实例的备可用区。备可用区默认不承载流量，主可用区不可用时才承载流量。
   实例名称	输入自定义实例名称。
   SLB实例	根据业务场景选择配置对外公开或对内私有的CLB实例，系统会根据您的选择分配公网或私网服务地址。 本文只支持选择私网。
   实例计费方式	选择实例的一种计费方式。包括以下两种计费方式： 按规格计费 按使用量计费 本文选择按规格计费。
   负载均衡规格	选择一个实例规格。不同的实例规格所提供的性能指标不同。更多信息，请参见CLB实例概述。
   网络类型	选择CLB实例的网络类型。 本文只支持选择专有网络。
   IP版本	选择CLB实例的IP版本。本文选择IPv4。
   VPC ID	选择已创建的VPC。
   Vswitch ID	选择VPC下已创建的交换机。
   公网流量费	本文系统默认显示按使用流量计费。 说明 公网实例会按使用流量计费，本文选择的私网实例不会产生流量费。
   资源组	选择实例所属的资源组。
   购买数量	选择实例的购买数量。

   创建完CLB实例后，您可以为其配置监听并添加后端服务器，用于处理客户端发送的请求。本文只提供与终端节点服务强相关的配置步骤，关于如何配置监听及添加后端服务器，请参见配置负载均衡实例。

创建ALB实例

1. 登录应用型负载均衡ALB控制台。

2. 在实例页面，单击创建应用型负载均衡。

3. 在购买页面，根据以下信息配置支持私网连接的ALB实例，然后单击立即购买并完成支付。

   配置	说明
   地域	选择实例所属的地域。
   实例网络类型	选择实例网络类型，系统会根据您的选择分配私网或公网服务地址。本文只支持选择私网。
   VPC	选择已创建的VPC。
   可用区	选择实例所属的可用区。 需要选择至少2个或2个以上的可用区。 分别在所选可用区内选择已创建的交换机。
   IP模式	选择实例的IP地址模式。本文只支持选择固定IP。
   协议版本	选择实例的协议版本。本文选择IPv4。 IPv4：表示ALB实例仅支持客户端使用IPv4地址访问。 双栈：表示ALB实例支持客户端同时使用IPv4和IPv6地址访问。
   功能版本（实例费）	选择实例的功能版本。 基础版：包含应用型负载均衡的基本功能，可支持基于域名、URL、HTTP Header等路由转发。 标准版：在基础版的功能基础上，还包含自定义TLS安全策略，重定向、重写等高级路由功能。 WAF增强版：在标准版的功能基础上增加WAF安全防护功能，选择此功能后ALB实例上配置监听的Web业务流量自动接入到WAF 3.0防护。 说明 关于开通ALB WAF的具体操作，请参见开通和管理ALB WAF增强版。 关于基础版、标准版、WAF增强版功能差异的更多信息，请参见功能特性。
   实例名称	自定义实例名称。
   资源组	选择云资源所属的资源组。
   服务关联角色	首次创建ALB实例时，需要单击创建服务关联角色关联服务角色。

   创建完ALB实例后，您可以为其创建后端服务器组并配置监听，用于处理客户端发送的请求。关于如何创建后端服务器组并配置监听，请参见创建后端服务器组并配置监听。

创建NLB实例

1. 登录网络型负载均衡NLB控制台。

2. 在顶部菜单栏，选择NLB实例所属的地域。

3. 在实例页面，单击创建网络型负载均衡。

4. 在网络型负载均衡(按量付费)国际站购买页面，根据以下信息配置NLB实例，然后单击立即购买。

   配置	说明
   地域	选择实例所属的地域。
   实例网络类型	选择实例的网络类型。本文只支持选择私网。
   协议版本	选择实例的协议版本。本文选择IPv4。 IPv4：表示NLB实例仅支持客户端使用IPv4地址访问。 双栈：表示NLB实例支持客户端同时使用IPv4和IPv6地址访问。
   VPC	选择实例所属的VPC。
   可用区	实例所在的可用区。
   实例名称	自定义实例名称。
   资源组	选择NLB所属的资源组。本文选择默认资源组。
   服务关联角色	首次创建NLB实例时，需要单击创建服务关联角色关联服务角色。

创建终端节点服务

1. 登录终端节点服务控制台。

2. 在顶部菜单栏处，选择需要创建终端节点服务所属的地域。

3. 在终端节点服务页面，单击创建终端节点服务。

4. 在创建终端节点服务页面，根据以下信息配置终端节点服务，然后单击确定创建。

   配置	说明
   所属地域	选择目标地域。
   服务资源类型	选择服务资源类型。支持选择传统型负载均衡CLB，应用型负载均衡ALB，网络型负载均衡NLB。
   选择服务资源	选择服务资源的可用区及可用区下的服务资源。 单可用区：支持只选择单个可用区下的服务资源。 单击一个选择服务资源后的图标。 在弹出的提示框中单击确定。 多可用区：支持选择多个可用区下的服务资源。默认需要选择两个可用区下的服务资源。 当您需要添加多个可用区的服务资源时，您也可以单击+添加服务资源添加多个服务资源。 说明 一个CLB实例只能作为一个可用区的服务资源，即CLB所在虚拟交换机的可用区。 一个ALB实例或者NLB可以支持多个可用区，也能同时作为多个可用区的服务资源。 选择多个可用区，能够保证应用在任何一个可用区出现故障时都能够快速切换到其他可用区，从而实现业务的高可用性和稳定性。避免因为某个可用区的故障而出现服务中断或数据丢失的情况。
   自动接受终端节点连接	选择是否自动接受终端节点的连接请求： 是：终端节点服务将自动接受终端节点的连接请求，通过终端节点能够访问服务。 否：终端节点服务连接将处于已断开状态，则需要手动接受连接请求，具体操作，请参见手动接受连接请求。
   是否支持同可用区优先	选择是否支持就近解析： 是：表示连接服务的终端节点域名支持就近解析。 否：表示连接服务的终端节点域名不支持就近解析。
   服务付费者	选择付费方。
   资源组	选择终端节点服务所属的资源组。
   标签键	选择或输入标签键。您可以使用自定义标签来标识终端节点服务，以便进行灵活管理。
   标签值	选择或输入标签值。
   描述	输入终端节点服务的描述信息。

后续步骤

服务提供方创建完成终端节点服务之后，服务使用方还需要创建与终端节点服务关联的终端节点，从而实现终端节点所在的VPC私网访问其他VPC中的负载均衡资源。具体操作，请参见创建和管理终端节点。

更多操作

相关文档

• 控制台操作类：

  • 如需创建与终端节点服务相关联的终端节点，请参见创建和管理终端节点。

  • 如需为终端节点服务添加多个服务资源，请参见添加和管理服务资源。

  • 如需其他账号下的VPC可以访问终端节点服务，请手动将该账号ID添加到终端节点服务的服务白名单中，请参见添加和管理服务白名单。

• API类：

  • CreateVpcEndpointService：创建终端节点服务。

  • UpdateVpcEndpointServiceAttribute：修改终端节点服务的属性。

  • DeleteVpcEndpointService：删除终端节点服务。