Создание VPC Endpoint

VPC endpoints представляют собой защищённые и частные каналы для подключения VPC к VPC endpoint services.

Вы можете создать VPC endpoint, чтобы подключить ресурс в вашем VPC к VPC endpoint service в другом VPC того же региона.

VPC endpoint поставляется с VPC endpoint service. VPC endpoints различаются в зависимости от типа VPC endpoint services, к которым они могут получать доступ.

• VPC endpoints для доступа к interface VPC endpoint services являются эластичными сетевыми интерфейсами с частными IP-адресами.
• VPC endpoints для доступа к gateway VPC endpoint services являются шлюзами с настроенными маршрутами для распределения трафика к связанным VPC endpoint services.

Вы можете создать interface или gateway VPC endpoint в зависимости от типа связанного VPC endpoint service.

• Создание VPC Endpoint для доступа к Interface VPC Endpoint Services
• Создание VPC Endpoint для доступа к Gateway VPC Endpoint Services

• VPC endpoints являются ресурсами уровня региона. Выберите проект при создании такого VPC endpoint.
• Каждый тенант может создать максимум 50 VPC endpoints.
• При создании VPC endpoint убедитесь, что связанный VPC endpoint service развернут в том же регионе, что и VPC endpoint.

1. Войдите в консоль управления.
2. нажмите в левом верхнем углу и выберите требуемый проект.
3. нажмите Service List и выберите Networking > VPC Endpoint.
4. На странице VPC Endpoints нажмите Create VPC Endpoint.
5. На странице Create VPC Endpoint настройте параметры.
   Table 1 VPC endpoint параметры

   Параметр	Описание
   Регион	Указывает регион, в котором будет размещён VPC endpoint.
   Категория сервиса	Есть два варианта: Cloud services: Выберите это значение, если целевой сервис VPC endpoint является облачным сервисом. Find a service by name: Выберите это значение, если целевой сервис VPC endpoint является вашим частным сервисом.
   Service List	Этот параметр доступен только при выборе Cloud services для Service Category. Сервис VPC endpoint service был создан персоналом O&M и вы можете использовать его напрямую.
   VPC Endpoint Service Name	Этот параметр доступен только при выборе Find a service by name для Service Category. В списке VPC endpoint service найдите VPC endpoint service, скопируйте его имя в столбце Name, вставьте его в текстовое поле VPC Endpoint Service Name и нажмите Verify. Если отображается "Service name found.", продолжайте последующие операции. Если отображается "Service name not found.", проверьте, совпадает ли регион с регионом сервиса VPC endpoint service, или правильное ли введено имя.
   Create a Private Domain Name	Если вы хотите получить доступ к VPC endpoint с помощью доменного имени, выберите Create a Private Domain Name. Этот параметр обязателен, когда VPC endpoint будет использоваться для доступа к сервису interface VPC endpoint service.
   VPC	Указывает VPC, в котором будет развернут VPC endpoint.
   Subnet	Этот параметр доступен, когда вы хотите получить доступ к сервису interface VPC endpoint service. Указывает подсеть, в которой будет находиться VPC endpoint.
   IPv4 Address	Этот параметр доступен только при создании VPC endpoint для подключения к сервису interface VPC endpoint service. Указывает IPv4‑address VPC endpoint. IPv4‑addresses могут быть назначены автоматически или указаны вручную.
   Access Control	Этот параметр доступен, когда необходимо получить доступ к сервису interface VPC endpoint service. Он управляет IP‑addresses и CIDR‑blocks, которые разрешено использовать для доступа к VPC endpoint. Если Access Control включён, только IP‑addresses или CIDR‑blocks из whitelist разрешены для доступа к VPC endpoint. Если Access Control отключён, любой IP‑address или CIDR‑block может получить доступ к VPC endpoint.
   Whitelist	Этот параметр доступен, когда необходимо получить доступ к сервису interface endpoint service и Access Control включён. Он перечисляет IP‑addresses или CIDR‑blocks, которые разрешено использовать для доступа к VPC endpoint. Можно добавить не более 20 записей.
   Policy	Указывает политику VPC endpoint. Политики VPC endpoint являются типом resource‑based policies. Вы можете настроить политику для управления тем, какие principals могут использовать VPC endpoint для доступа к VPC endpoint services.
   Тег	Этот параметр является необязательным. Указывает тег VPC endpoint, который состоит из ключа и значения. Вы можете добавить до 20 тегов к каждому VPC endpoint. Ключи и значения тегов должны соответствовать требованиям, перечисленным в Table 2.
   Description	Предоставляет дополнительную информацию о сервисе VPC endpoint.

   Table 2 Требования к тегам для VPC endpoints

   Parameter	Requirement
   Ключ тега	Не может быть пустым. Должен быть уникальным для каждого ресурса. Может содержать не более 128 символов. Может содержать только буквы, цифры, дефисы (-), подчёркивания (_) и символы Unicode из диапазона \u4e00 до \u9fff.
   Значение тега	Можно оставить пустым. Может содержать не более 255 символов. Не может начинаться или заканчиваться пробелом или содержать специальные символы =*\<\>\\,|/

6. Подтвердите спецификации и нажмите Create Now.
   • Если все спецификации верны, нажмите Submit.
   • Если какие‑либо спецификации неверны, нажмите Previous, чтобы вернуться на предыдущую страницу и при необходимости изменить параметры, и нажмите Submit.

1. Войдите в консоль управления.
2. Нажмите в левом верхнем углу и выберите требуемый проект.
3. Нажмите Service List и выберите Networking > VPC Endpoint.
4. На странице VPC Endpoints нажмите Create VPC Endpoint.
5. На странице Create VPC Endpoint настройте параметры.
   Table 3 VPC endpoint параметры

   Параметр	Описание
   Region	Указывает регион, в котором будет размещён VPC endpoint.
   Service Category	Есть два варианта: Cloud services: Выберите это значение, если целевой сервис VPC endpoint является облачным сервисом. Find a service by name: Выберите это значение, если целевой сервис VPC endpoint является частным сервисом, принадлежащим вам.
   Service List	Этот параметр доступен только при выборе Cloud services для Service Category. В списке сервисов VPC endpoint выберите сервис VPC endpoint, тип которого — gateway. Сервис VPC endpoint был создан сотрудниками O&M, и вы можете использовать его напрямую.
   VPC Endpoint Service Name	Этот параметр доступен только при выборе Find a service by name для Service Category. Введите имя сервиса VPC endpoint, записанное в 7, и нажмите Verify. Если отображается "Service name found.", продолжайте последующие операции. Если отображается "Service name not found.", проверьте, совпадает ли регион с регионом сервиса VPC endpoint, или правильно ли введено имя.
   VPC	Указывает VPC, в котором будет развернут VPC endpoint.
   Route Table	Этот параметр доступен только при создании VPC endpoint для подключения к службе шлюзового VPC endpoint service. NOTE: Этот параметр доступен только в регионах, где включена функция route table. Выберите все route tables. Иначе доступ к OBS может завершиться неудачей. Выберите route table, необходимый для VPC, в котором будет находиться VPC endpoint. Для получения подробной информации о том, как добавить маршруты, см. Virtual Private Cloud User Guide.
   Policy	Указывает политику VPC endpoint. Политики VPC endpoint являются типом политик, основанных на ресурсах. Вы можете настроить политику, чтобы контролировать, какие субъекты могут использовать VPC endpoint для доступа к службам VPC endpoint.
   Tag	Этот параметр необязателен. Указывает тег VPC endpoint, который состоит из ключа и значения. Вы можете добавить до 20 тегов к каждому VPC endpoint. Ключи и значения тегов должны соответствовать требованиям, перечисленным в Table 4.
   Описание	Предоставляет дополнительную информацию о VPC endpoint service.

   Table 4 Требования к тегам для VPC endpoints

   Параметр	Требование
   Ключ тега	Не может быть пустым. Должен быть уникальным для каждого ресурса. Может содержать не более 128 символов. Может содержать только буквы, цифры, дефисы (-), подчёркивания (_) и символы Unicode из диапазона \u4e00-\u9fff.
   Значение тега	Можно оставить пустым. Может содержать не более 255 символов. Не может начинаться или заканчиваться пробелом или содержать специальные символы =*<>\\,|/

6. Подтвердите спецификации и нажмите Create Now.
   • Если все спецификации правильны, нажмите Submit.
   • Если какие-либо спецификации неверны, нажмите Previous, чтобы вернуться на предыдущую страницу и при необходимости изменить параметры, и нажмите Submit.