## 简介终端节点是服务使用方VPC中连接终端节点服务的入口，可以与服务提供方的终端节点服务关联。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_345f552d5e690e9d57730a458e7251a8.png =757x) ## 终端节点类型私网连接支持接口和网关两种类型的终端节点。 * **接口终端节点**：用于提供VPC访问终端节点服务的入口。配置接口终端节点后，VPC内的云资源可以通过终端节点域名安全地访问终端节点服务（包括火山引擎服务和普通服务）。 :::tip * 托管终端节点是由[火山引擎官方服务](https://www.volcengine.com/docs/6980/1176964)创建的接口类型终端节点。 * 服务使用方仅可以修改托管终端节点的标签，其他编辑操作均不支持。 ::: * **网关终端节点**：用于限制VPC内云资源可访问的火山引擎服务（例如对象存储服务）范围。配置网关终端节点后，VPC内云资源仍通过火山引擎服务的私网域名访问对应云服务。网关终端节点是一个虚拟网关，支持配置访问策略来限制访问终端节点服务的流量。适用于需要按需访问[对象存储服务](https://www.volcengine.com/docs/6349/74820)的场景。 ## 接口终端节点域名接口终端节点支持多种域名格式，一般使用默认域名。如需使用其他特殊域名，请确保终端节点服务已开通相应能力。接口终端节点域名的详细介绍如下表所示。 |域名类型 |格式说明 |适用场景 | |---|---|---| |默认域名 |*终端节点ID*.*终端节点服务ID*.*地域ID*.privatelink.volces.com |适用于无需通过终端节点域名区分服务类型的场景。|\ | | |:::tip|\ | | |默认域名仅支持HTTP访问，不支持HTTPS访问。|\ | | ||\ | | |:::| |私有DNS（即自定义域名） |无特殊格式要求，可用的公网域名即可。 |适用于希望使用原业务域名访问，或使用HTTPS协议访问的场景。 | ## 终端节点连接状态 |终端节点连接状态 |说明 |支持的终端节点连接操作 | |---|---|---| |等待连接 |表示终端节点已发起连接，待终端节点服务接受。此时，该终端节点所有可用区的连接状态均为等待连接。 |* [接受终端节点连接](https://www.volcengine.com/docs/6980/155859#.5o6l5Y-X57uI56uv6IqC54K56L-e5o6l)|\ | | |* [拒绝终端节点连接](https://www.volcengine.com/docs/6980/155859#.5ouS57ud57uI56uv6IqC54K56L-e5o6l) | |已连接 |表示终端节点中所有可用区均已与终端节点服务建立连接，可正常通信。 |* 同一可用区内只有1个服务资源时：|\ | | | * [更换服务资源](https://www.volcengine.com/docs/6980/155794?TagIDs=18#8V8WBrLE)|\ | | | * [拒绝终端节点连接](https://www.volcengine.com/docs/6980/155859#.5ouS57ud57uI56uv6IqC54K56L-e5o6l)|\ | | |* 同一可用区内同时存在新旧2个服务资源（平滑迁移服务资源时出现该场景）时：|\ | | | * 断开旧服务资源 | |部分连接 |表示终端节点中部分可用区已与终端节点服务建立连接，可正常通信。此时，该终端节点中可用区的连接状态同时存在已连接和等待连接。 |* [接受终端节点连接](https://www.volcengine.com/docs/6980/155859#.5o6l5Y-X57uI56uv6IqC54K56L-e5o6l)|\ | | |* [拒绝终端节点连接](https://www.volcengine.com/docs/6980/155859#.5ouS57ud57uI56uv6IqC54K56L-e5o6l)|\ | | |* [调整终端节点连接限速](https://www.volcengine.com/docs/6980/155793#.6LCD5pW057uI56uv6IqC54K56L-e5o6l6ZmQ6YCf) | |已拒绝 |表示终端节点服务已拒绝该终端节点所有可用区发起的连接。 |* [接受终端节点连接](https://www.volcengine.com/docs/6980/155859#.5o6l5Y-X57uI56uv6IqC54K56L-e5o6l)|\ | | |* [调整终端节点连接限速](https://www.volcengine.com/docs/6980/155793#.6LCD5pW057uI56uv6IqC54K56L-e5o6l6ZmQ6YCf) | |连接失败 |表示终端节点所有可用区均与终端节点服务建立连接失败，无法通信。此时，终端节点可用区的连接状态均为连接失败，或者所有终端节点可用区的连接状态同时存在连接失败、已拒绝或等待连接。 |* [接受终端节点连接](https://www.volcengine.com/docs/6980/155859#.5o6l5Y-X57uI56uv6IqC54K56L-e5o6l)|\ | | |* [拒绝终端节点连接](https://www.volcengine.com/docs/6980/155859#.5ouS57ud57uI56uv6IqC54K56L-e5o6l)|\ | | |* [调整终端节点连接限速](https://www.volcengine.com/docs/6980/155793#.6LCD5pW057uI56uv6IqC54K56L-e5o6l6ZmQ6YCf) | |部分连接失败 |表示终端节点部分可用区与终端节点服务建立连接失败，无法通信。此时，终端节点中所有可用区的连接状态同时存在已拒绝、已连接或连接失败。 |* [接受终端节点连接](https://www.volcengine.com/docs/6980/155859#.5o6l5Y-X57uI56uv6IqC54K56L-e5o6l)|\ | | |* [拒绝终端节点连接](https://www.volcengine.com/docs/6980/155859#.5ouS57ud57uI56uv6IqC54K56L-e5o6l)|\ | | |* [调整终端节点连接限速](https://www.volcengine.com/docs/6980/155793#.6LCD5pW057uI56uv6IqC54K56L-e5o6l6ZmQ6YCf) | |服务删除 |表示终端节点关联的终端节点服务已被删除。 |\- | |更新中 |表示终端节点中存在可用区的连接状态为建立连接中或断开连接中。 |\- | ## 健康检查私网连接预置了健康检查。检查的内容如下： * 终端节点网卡IP的可用性。 * 终端节点服务中服务资源的健康状态。当二者检查均为正常时，终端节点网卡的服务状态显示正常，否则为异常。若为异常，需要排查原因并处理，操作请参见 [为什么终端节点网卡的服务状态显示异常？](https://www.volcengine.com/docs/6980/155955)。终端节点通过域名提供服务，当终端节点的多可用区网卡中某一可用区的网卡发生故障时，系统会自动将该网卡的IP从终端节点的域名解析中移除；用户访问终端节点域名时，将被解析至服务状态正常的网卡IP，从而实现跨可用区容灾，保障业务的**高可用**。 :::tip 终端节点首次与终端节点服务建立连接时，健康检查存在时延，建议您等待3分钟后，再确认服务状态是否异常。 ::: ## 配置流程 * 接口终端节点的配置流程如下所示。 1. [创建接口终端节点](https://www.volcengine.com/docs/6980/155853)：创建接口终端节点实例，建立与终端节点服务之间的连接。 2. [查看接口终端节点](https://www.volcengine.com/docs/6980/156013)：查看终端节点网卡的服务状态，确认终端节点网卡配置成功，并获取终端节点的域名。 3. [访问终端节点服务](https://www.volcengine.com/docs/6980/155804#.5q2l6aqk5LiJ77ya5rWL6K-V6L-e6YCa5oCn)：通过终端节点域名访问终端节点服务。 * 网关终端节点配置简单，仅需要为火山引擎官方服务类型的终端节点服务创建一个网关终端节点，详细配置步骤请参见[创建网关终端节点](https://www.volcengine.com/docs/6980/1045117)。