操作场景

终端节点服务的权限管理用于控制是否允许跨帐号的终端节点连接终端节点服务，通过设置终端节点服务的白名单实现。

在终端节点服务创建完成后，可以通过权限管理设置允许连接该终端节点服务的授权帐号ID，支持添加或者移除白名单中的授权帐号ID。

• 如果白名单为空，则不支持跨帐号的终端节点连接终端节点服务。
• 如果某一帐号包含在终端节点服务的白名单中，则可以通过该帐号创建连接终端节点服务的终端节点。
• 如果某一帐号未包含在终端节点服务的白名单中，则无法通过该帐号创建连接终端节点服务的终端节点。

本节介绍添加或删除终端节点服务白名单记录的操作指导。

添加白名单

1. 登录管理控制台.
2. 单击“服务列表”，选择“网络 > VPC终端节点”，进入终端节点页面。
3. 在左侧导航栏选择“VPC终端节点 > 终端节点服务”。
4. 单击需要操作的终端节点服务。
5. 在该终端节点服务的“权限管理”页签，单击“添加白名单记录”
6. 根据提示配置参数，输入授权用户的帐号ID，添加白名单。

                  

                    
说明
                    
l  本帐号默认在自身帐号的终端节点服务的白名单中。
l  授权帐号ID格式为：（iam:domain::domain_id）。
“domain_id”表示授权用户的帐号ID，例如“iam:domain::1564ec50ef2a47c791ea5536353ed4b9”。
l  添加“*”到白名单，表示所有用户可访问。
                    
                  
                  

删除白名单

1. 登录管理控制台。
2. 单击“服务列表”中的“网络 > VPC终端节点”，进入“终端节点”页面。
3. 在左侧导航栏选择“VPC终端节点 > 终端节点服务“。
4. 在“终端节点服务”页面，单击需要删除白名单的终端节点服务名称。
5. 在该终端节点服务的“权限管理”页签，单击对应授权帐号ID“操作”栏下的“删除”，即可删除对应的白名单记录。
   如果要删除多个白名单记录，可以勾选待删除的授权帐号ID，单击上方的“删除”。
6. 在弹出的对话框中单击“是”，删除终端节点服务的白名单记录。