PrivateLink：訪問網路虛擬設備

服務提供者建立終端節點服務

1. 前往私網串連控制台的建立終端節點服務頁面。

   • 所屬地區：選擇網路虛擬設備部署的地區。

   • 服務資源類型：選擇網關型負載平衡GWLB。為確保訪問服務高可用，建議添加多個可用性區域的服務資源。

   • 自動接受終端節點串連：服務使用方建立網關型負載平衡終端節點訪問網路虛擬設備時，服務提供者是否自動接受其串連請求。建立完成後修改該選項，對已串連的介面終端節點無影響。

     • 是：服務使用方建立網關型負載平衡終端節點串連服務時，會自動連接成功。

     • 否：需要服務提供者來確認是否允許服務使用方串連。

   • IP版本：當前僅支援IPv4。

   • 服務付費者：選擇私網串連的付費方，預設為服務使用方。確定後不支援修改。

2. 終端節點服務建立完成後，服務提供者需要佈建服務白名單，跨帳號使用者才可以向終端節點服務發起串連請求。

   在目標終端節點服務詳情頁的服務白名單頁簽，單擊添加白名單，確定可訪問服務的使用者範圍。

   • 配置* ：所有使用者都可以向終端節點服務發起串連請求。

   • 配置帳號UID：僅對應使用者可以向終端節點服務發起串連請求。

服務使用方建立網關型負載平衡終端節點

1. 前往終端節點 - 建立終端節點頁面。

2. 配置網關型負載平衡終端節點：

   • 所屬地區：選擇建立網關型負載平衡終端節點的地區，與終端節點服務所在的地區一致。

   • 類型：選擇其他終端節點服務，使用終端節點服務名稱驗證，驗證成功即可訪問。

   • 網路設定：

     • 可用性區域需在終端節點服務提供服務的可用性區域（與服務資源所屬可用性區域一致）中選擇。

     • 可以為終端節點可用性區域的彈性網卡指定交換器內的 IP 位址。如不指定，將由系統預設分配。不允許為彈性網卡指定交換器的系統保留地址。

     • IP版本：當前僅支援IPv4。

配置路由

為網關型負載平衡終端節點所屬的業務 VPC 配置路由，將進出 VPC 的流量引流至網關型負載平衡終端節點，通過私網串連轉寄至網路虛擬設備進行安全檢測。

配置網關路由表

1. 建立IPv4網關並綁定網關路由表。

2. 前往路由表頁面，單擊目標網關路由表ID進入詳情頁。

3. 選擇路由條目列表 > 系統路由條目頁簽，單擊目標交換器網段系統路由操作列的編輯，修改下一跳為網關負載平衡終端節點。修改後，路由條目將出現在自訂路由條目頁簽下。

配置交換器路由表

1. 操作路徑：

   1. 前往路由表頁面，單擊目標交換器路由表ID進入詳情頁。

   2. 選擇路由條目列表 > 自訂路由條目頁簽，單擊添加路由條目，配置目標網段和下一跳。

2. 路由配置：

   路由表	目標網段	下一跳
   業務 ECS 所在交換器綁定的路由表	0.0.0.0/0	網關型負載平衡終端節點
   網關型負載平衡終端節點所在交換器綁定的路由表	0.0.0.0/0	IPv4網關

服務提供者為終端節點服務配置多可用性區域的服務資源

• 建立終端節點服務時，選擇多個可用性區域下的 GWLB 作為服務資源。

• 建立完成後，單擊目標終端節點服務 ID，在基本資料頁簽單擊添加服務資源，選擇可用性區域與對應的 GWLB 執行個體。

服務使用方為每個可用性區域建立網關型負載平衡終端節點

• 為每個可用性區域分別建立 GWLBe，選擇對應可用性區域內的交換器。

• 為每個可用性區域的業務交換器建立獨立的路由表，將 0.0.0.0/0 指向同可用性區域的 GWLBe。IPv4 網關路由表將各業務子網分別指向對應可用性區域的 GWLBe。

GWLBe 通過路由表的下一跳進行流量引導，每個可用性區域需要獨立的 GWLBe 執行個體，無法在已有 GWLBe 上添加可用性區域。

添加服務資源

1. 前往終端節點服務列表頁，單擊目標終端節點服務的ID進入詳情頁。

2. 在基本資料頁簽下的服務資源地區，單擊添加服務資源。選擇可用性區域與對應的 GWLB 執行個體。

移除服務資源

在目標終端節點服務基本資料頁簽下的服務資源地區，單擊目標服務資源操作列的刪除，會從終端節點服務中移除對應資源，但不會刪除對應的資源執行個體。

當服務資源被終端節點可用性區域關聯時，不支援直接刪除，需先斷開終端節點串連。