专线接入配置私网连接

创建系统组件容器镜像的终端节点

您可以按照以下步骤操作，完成容器镜像服务终端节点的创建。终端节点创建成功后，您将获得对应可用区的域名和 IP 信息。

1. 登录终端节点服务控制台。

2. 在顶部菜单栏处，选择终端节点服务的地域。

   说明

   需与 ACK Edge 集群保持同一地域。本文以华东1（杭州）为例。

3. 在顶部菜单栏处，选择终端节点服务的地域。

4. 在终端节点页面，单击接口终端节点页签，然后单击创建终端节点。

5. 在创建终端节点页面，根据以下信息配置终端节点，然后单击确定创建。

   参数	描述	示例值
   节点名称	输入自定义终端节点的名称。	test1
   终端节点类型	选择接口终端节点。	接口终端节点
   终端节点服务	您可以通过以下两种方式设置终端节点服务： 单击其他终端节点服务，然后输入终端节点服务的名称，单击点击验证，验证服务合法性。 单击选择可用服务，然后选择目标终端节点服务ID。	选择可用服务，然后在输入框一栏中选择终端节点服务ID，并输入目标ID搜索。 说明 系统ACR镜像仓库配置的终端节点服务 ID 请通过工单向技术支持咨询获取。
   专有网络	选择需要创建终端节点的VPC。 本文选择Edge 集群的VPC。	目标ACK Edge 集群的VPC。
   安全组	选择要与终端节点网卡关联的安全组，安全组可以管控VPC到终端节点网卡的数据通信。	目标端节点网卡关联的安全组。
   可用区与交换机	选择终端节点服务对应的可用区，然后选择该可用区内的交换机。系统会自动在每个交换机下创建一个终端节点网卡。	可用区： 杭州可用区G 杭州可用区K 交换机： 杭州可用区G内的交换机 杭州可用区K内的交换机
   资源组	选择终端节点所属的资源组。	目标资源组。

创建ACK集群管控地址的终端节点

您可以按照以下步骤创建 ACK 集群管控地址的终端节点。创建完成后，您将获得该终端节点在可用区对应的域名和 IP 信息。

1. 在终端节点页面，单击接口终端节点页签，然后单击创建终端节点。

2. 在创建终端节点页面，根据以下信息配置终端节点，然后单击确定创建。

   参数	描述	示例值
   节点名称	输入自定义终端节点的名称。	test2
   终端节点类型	选择接口终端节点。	接口终端节点
   终端节点服务	您可以通过以下两种方式设置终端节点服务： 单击其他终端节点服务，然后输入终端节点服务的名称，单击点击验证，验证服务合法性。 单击选择可用服务，然后选择目标终端节点服务ID。	选择可用服务，然后在输入框一栏中选择终端节点服务ID，并输入目标ID搜索。 说明 ACK Edge集群管控终端节点服务ID请通过工单向技术支持咨询获取。
   专有网络	选择需要创建终端节点的VPC。 本文选择Edge 集群的VPC。	目标ACK Edge 集群的VPC。
   安全组	选择要与终端节点网卡关联的安全组，安全组可以管控VPC到终端节点网卡的数据通信。	目标端节点网卡关联的安全组。
   可用区与交换机	选择终端节点服务对应的可用区，然后选择该可用区内的交换机。系统会自动在每个交换机下创建一个终端节点网卡。	可用区： 杭州可用区G 杭州可用区K 交换机： 杭州可用区G内的交换机 杭州可用区K内的交换机
   资源组	选择终端节点所属的资源组。	目标资源组。

配置域名解析

配置好终端节点后，您需要确保在本地环境中，将边缘节点需要访问的域名（出方向）解析到终端节点的域名或IP。例如，若您云下有自建DNS基础设施，可以直接配置CNAME条目，将目标域名指向终端节点所暴露的域名。也可以通过配置PrivateZone 服务来配置域名解析，具体详情请参见云下访问云上域名。