文档中心

私网连接

常见问题

私网连接是否支持跨地域访问？

私网连接本身不支持跨地域访问，但配合云企业网使用可以实现跨地域访问。

私网连接是否支持HTTPS协议访问？

私网连接的终端节点域名本身不支持通过HTTPS协议访问，您可以通过配置私有DNS名称，实现HTTPS协议访问。

配置流程为：启用终端节点服务的私有DNS名称 --> 启用终端节点的私有DNS名称

说明

启用终端节点服务的私有DNS名称时，您指定的域名需支持HTTPS协议访问。

创建终端节点时，输入终端节点服务名称，为什么显示验证失败？

以下情况时，终端节点服务会验证失败：

您进行操作使用的账号没有该终端节点服务的权限。如需继续关联该终端节点服务，请联系终端节点服务所属账号负责人为您的操作账号添加权限，详细操作可参见添加服务白名单。

终端节点服务所在的地域与终端节点地域不同。请修改终端节点的地域或重新输入终端节点服务名称，确保终端节点与终端节点服务的地域相同。

终端节点服务的付费主体为终端节点服务账号，且账号已欠费。

指定的终端节点服务已被删除或不存在。

为什么创建终端节点时无法选择可用的终端节点服务？

创建终端节点时无法选择可用的终端节点服务可能有以下原因：

您使用的是子账号，需要联系主账号创建以下自定义策略并添加全局授权给该子账号。

{
"Statement": [
{
"Effect": "Allow",
"Action": [
"privatelink:DescribeVpcEndpointServicesByEndUser"
],
"Resource": [
"*"
]
}
]
}

终端节点所属账号与终端节点服务所属账号不同，终端节点服务未授权给您使用的主账号，请联系服务提供方参见添加服务白名单为您授权。

终端节点网卡的服务状态显示异常该如何处理？

请按以下步骤依次排查终端节点与终端节点服务：

排查对象	排查操作	说明
-	判断是否为刚建立的新连接	终端节点首次与终端节点服务建立连接时，健康检查存在时延，建议等待 3 分钟后再确认服务状态是否正常。
终端节点	检查终端节点连接状态	在终端节点列表页查看连接状态。若状态不是已连接，请联系终端节点服务提供方完成连接配置。更多状态说明，请参见终端节点概述。
		检查安全组是否放通	IPv4：请确认终端节点安全组已放通ICMP协议的0.0.0.0/0或者100.64.0.0/10网段。如未放通，请添加放通100.64.0.0/10网段的入方向规则。 IPv6：请确认终端节点安全组已放通ICMPv6协议的::/0或者fd00:64::/32网段。如未放通，请添加放通fd00:64::/32网段的入方向规则。
		检查终点节点网卡网络是否可达	进入终端节点详情页，在可用区与网卡页签，查看目标终端节点网卡的 IP 地址。登录该网卡同VPC内的云服务器实例，执行ping或ping6命令确认网卡的IP地址是否可达。能Ping通：终端节点网卡正常可达。无法Ping通：请联系终端节点服务提供方检查配置。
终端节点服务	检查与终端节点的连接状态	进入终端节点服务详情页，在终端节点连接页签查看目标终端节点状态。状态为已连接：连接已建立。状态非已连接：请参考接受终端节点连接完成终端节点连接建立。
终端节点服务		检查服务资源的健康检查状态	进入终端节点服务详情页，在服务资源页签，单击目标服务资源名称。在监听器页签，查看健康检查状态。若状态显示异常，请参考健康检查异常排查指导排查原因。

如按照上述步骤排查后问题仍未解决，请提交工单处理。

为什么子用户无法查看监控数据？

如果子用户仅授权了私网连接权限，未授权云监控相关权限，则无法查看终端节点服务和终端节点的监控数据，请您使用子用户所属主账号参考管理用户根据实际需求为子用户添加系统预设云监控策略权限。

策略名	支持的操作
CloudMonitorFullAccess	云监控(CloudMonitor)的管理权限。授予此权限后，子用户不仅可以查看监控数据，还可以使用云监控产品。
CloudMonitorReadOnlyAccess	云监控(CloudMonitor)的访问权限。授予此权限后，子用户仅能查看监控数据。

为什么子用户无法创建网关终端节点？

因为您使用的子账号仅为项目授权，而DescribeVpcGatewayEndpointServices接口需要全局授权。请您联系主账号创建以下自定义策略并添加全局授权给该子账号。

终端节点连接的网络速率如何提高？

终端节点连接的网络速率默认为10Gbps。如果无法满足需求，请参考调整终端节点连接限速。

终端节点连接的网络速率还受终端节点服务资源的带宽限制。如果调整终端节点连接限速仍未能提升网络速率，请参考终端节点服务带宽按需调整。

为什么终端节点私有DNS功能无法开启？

终端节点私有DNS功能无法开启可能是以下原因：

终端节点关联的终端节点服务未开启私有DNS功能，请联系服务提供方开启私有DNS功能。

终端节点关联的终端节点服务已开启私有DNS功能，但配置的公网域名未通过域名验证，请参考验证私有DNS名称完成验证。

与终端节点所属VPC连通的云下IDC或其他VPC如何通过终端节点配置的私有DNS名称访问服务资源？

您需要完成终端节点私有DNS名称到终端节点域名的映射配置，云下IDC或其他VPC才能直接访问终端节点配置的私有DNS名称。

云下IDC访问时，请按需选择配置方式：

在IDC侧配置DNS域名解析，将终端节点的私有DNS名称映射到终端节点域名。

参见在VPC和自建IDC/第三方云服务之间实现DNS解析打通IDC和云上DNS解析。

其他VPC访问时，请参见私网解析快速入门在该VPC中配置私网解析，将终端节点的私有DNS名称映射到终端节点域名。

K8s集群如何使用已部署的终端节点服务？

请在 K8s 集群所在 VPC 内，为目标终端节点服务创建接口终端节点。更多详情请参见实现跨账号VPC间私网访问。

跨服务访问授权失败怎么办？

跨服务访问授权失败是因为您使用的账号为非全局子用户且权限不足，请联系主账号为您授权。主账号授权的具体操作如下：

参考新建自定义策略创建如下自定义策略。

可视化编辑器
JSON编辑器
效果：选择允许。
服务：选择访问控制(iam)。
操作：选择指定操作，搜索GetRole和CreateRole并勾选。
资源：选择全部资源。
{
"Statement": [
{
"Effect": "Allow",
"Action": [
"iam:GetRole",
"iam:CreateRole"
],
"Resource": [
"*"
]
}
]
}

参考给用户授权将新创建的自定义策略授权给子用户。

最近更新时间：2026.05.29 11:36:48

这个页面对您有帮助吗？

有用

无用