## 操作场景终端节点能够在私有网络VPC和终端节点服务之间建立一条安全、私密的连接。当服务使用方希望基于火山引擎对象存储（TOS）服务提供的官方私网地址进行访问，并对VPC访问TOS服务进行权限管控时，则需要创建一个网关终端节点。 ## 前提条件 * 确保目标地域下已创建VPC。详细操作请参见[创建私有网络](https://www.volcengine.com/docs/6401/69467)。 * 确保已存在终端节点服务。如无可用终端节点服务，请联系客户经理。 ## 操作步骤 1. 使用服务使用方的账号，登录[终端节点控制台](https://console.volcengine.com/pl/endpoints)。 2. 未完成跨服务角色授权的账号需执行以下步骤完成角色授权。 1. 在**跨服务访问请求**页面，单击**授权**按钮。 :::tip * 授权角色在访问控制服务的角色列表中显示，删除授权角色将导致跨服务访问不可用，请谨慎操作。 * 删除授权角色后，如需继续使用私网连接服务，请重新授权。 ::: 2. 在左侧导航树重新单击**终端节点**。 3. 在顶部导航栏，选择目标项目和地域。 4. 选择**网关终端节点**页签，单击**创建终端节点**按钮，参考下表配置相关参数。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_8412d96e5154533433cd83d13db1cc12.png =898x) |参数 |说明 |取值示例 | |---|---|---| |**基本信息** ||| |地域 |选择终端节点所属的地域。 |华东2（上海） | |名称 |输入终端节点的名称。 |endpoint\-1 | |类型 |选择终端节点的类型。|网关 |\ | |网关终端节点是一个虚拟网关，支持配置访问策略来限制访问终端节点服务的流量。适用于需要按需访问[对象存储服务](https://www.volcengine.com/docs/6349/74820)的场景。 | | |项目 |选择终端节点所属的项目。|default |\ | || |\ | |* 未指定项目时，表示该终端节点属于默认项目default。| |\ | |* 不同项目之间的终端节点不可共享。选定项目后，创建的终端节点只能被具有该项目权限的用户所使用。| |\ | |* 更多关于私网连接服务项目功能的介绍，请参见[项目管理](https://www.volcengine.com/docs/6980/934555)。 | | |**终端节点服务** ||| |终端节点服务 |选择终端节点要连接的终端节点服务。网关终端节点当前仅支持对象存储服务。已关联接口终端节点的终端节点服务不可选择。|com.volces.privatelink.cn\-guangzhou.tos |\ | |:::tip| |\ | |使用子账号创建终端节点时可能无法选择到可用的终端节点服务，请参考[为什么创建终端节点时无法选择可用的终端节点服务？](https://www.volcengine.com/docs/6980/155955#.5Li65LuA5LmI5Yib5bu657uI56uv6IqC54K55pe25peg5rOV6YCJ5oup5Y-v55So55qE57uI56uv6IqC54K55pyN5Yqh77yf)处理。| |\ | || |\ | |:::| | |**网络配置** ||| |私有网络 |选择该终端节点所属的VPC。列表中展示当前地域下的所有VPC。 |vpc\-2 | |访问策略 |为终端节点所属VPC配置TOS的访问策略。|{|\ | || "Statement" : [|\ | |* 默认策略表示访问该网关终端节点的流量全部放通。| {|\ | |* 如需限制访问该网关终端节点的流量，请参考[网关终端节点访问策略示例](https://www.volcengine.com/docs/6980/155920#.56S65L6L5LiJ77ya572R5YWz57uI56uv6IqC54K56K6_6Zeu562W55Wl56S65L6L)配置终端节点访问策略。更多限制访问场景的策略配置，请参考[配置双端固定](https://www.volcengine.com/docs/6349/1113699)。| "Effect": "Allow",|\ | |* 如需在存储桶维度限制可访问的VPC，您可以参考[对象存储策略配置](https://www.volcengine.com/docs/6349/1113699)分别配置终端节点策略和IAM策略。 | "Principal": "\*",|\ | | | "Action": "\*",|\ | | | "Resource": "\*",|\ | | | }|\ | | | ]|\ | | |} | |**高级选项** ||| |标签 |标签由一个键值对组成，用于资源的分类和搜索。更多关于标签的介绍请参见[标签管理](https://www.volcengine.com/docs/6980/1131772)。|* 标签键：ep\-key|\ | |单击**添加标签**，输入标签键和标签值，为网关终端节点添加标签。 |* 标签值：ep\-test | 5. 单击**确定**按钮，完成操作。 ## 相关文档 [CreateVpcGatewayEndpoint](https://www.volcengine.com/docs/6980/155957)