您可以通過PrivateLink提供的介面終端節點在您的 VPC 和阿里雲 VPC OpenAPI 和 VPC對等串連 OpenAPI 之間建立私網串連。PrivateLink 支援通過阿里雲內網安全、穩定地訪問 VPC OpenAPI 和 VPC對等串連 OpenAPI，就像訪問您 VPC 內的其他資源一樣，無需經過公網，簡化網路架構，有效規避安全風險。VPC 中的執行個體無需公網 IP 位址即可調用 API。
有關更多資訊，請參閱通過 PrivateLink 訪問阿里雲服務。
建立介面終端節點
VPC OpenAPI 的終端節點服務名稱格式為
com.aliyuncs.privatelink.{RegionId}.vpc，需申請服務白名單授權。北京地區無需申請。
VPC對等串連 OpenAPI 的終端節點服務名稱格式為
com.aliyuncs.privatelink.{RegionId}.vpcpeer。
控制台
前往終端節點 - 建立終端節點頁面。
配置介面終端節點：
基礎配置：
所屬地區：選擇訪問阿里雲服務入口所在地區。
名稱與描述：統一標識雲資源。
類型：選擇阿里雲服務。
可用的服務：依據終端節點服務名稱選擇訪問的阿里雲服務。
可用：阿里雲服務已在所屬地區部署，且服務使用方具備串連到對應阿里雲服務的許可權。
VPC OpenAPI：
com.aliyuncs.privatelink.{RegionId}.vpcVPC對等串連 OpenAPI：
com.aliyuncs.privatelink.{RegionId}.vpcpeer
網路設定：
為確保服務高可用，建議至少選擇2個可用性區域下的交換器。可以為終端節點可用性區域的彈性網卡指定交換器內的 IP 位址，如不指定，將由系統預設分配。
不允許為彈性網卡指定交換器的系統保留地址。
IP版本：VPC OpenAPI 和 VPC對等串連 OpenAPI 的終端節點服務暫不支援雙棧，用戶端僅可以使用 IPv4 地址訪問服務。
安全性群組：與介面終端節點關聯，管控全部終端節點可用性區域的彈性網卡的入方向流量。
高級配置：
是否開啟自定義服務網域名稱：服務使用方開啟後，可使用自訂網域名訪問阿里雲服務。
VPC OpenAPI：
vpc-vpc.cn-beijing.aliyuncs.com（以北京地區為例）VPC對等串連 OpenAPI：
vpcpeer.vpc-proxy.aliyuncs.com
終端節點策略：保持預設終端節點策略，即允許完全訪問。
建立完成後，可使用同 VPC 的 ECS 執行以下命令測試是否連通。
ping <終端節點可用性區域的彈性網卡的IP> # 可在執行個體詳情頁的可用性區域與網卡頁簽下，查看彈性網卡的 IP 位址 # 如為 HTTP/HTTPS 服務，建議直接存取服務連接埠 curl -sI http://<終端節點網域名稱> # 可在執行個體列表頁查看終端節點網域名稱 # 安全性群組入方向需開放HTTP（80）和HTTPS（443）連接埠，用於終端節點所在的VPC通過HTTP協議或者HTTPS協議訪問服務。 # 是否可使用HTTPS協議訪問，由對應的服務決定。
API
調用CreateVpcEndpoint建立介面終端節點。