私网连接是由什么组成的？

私网连接可以分为服务使用方组件和服务提供方组件两大部分。服务使用方和服务提供方可以是同一个阿里云账号，也可以是不同的阿里云账号。

服务使用方最重要的组件是终端节点。终端节点代表了服务使用方VPC 中的服务入口。当服务使用方需要使用某个服务时，可以创建一个连接到这个服务的终端节点。

终端节点是一个逻辑上的组件，访问服务的请求流量实际发送到了与终端节点相关联的弹性网卡上。与ECS 上的弹性网卡一样，终端节点网卡需要连接到服务使用方VPC 的vSwitch 上，并且分配一个vSwitch 私网地址段的IP 地址。服务使用方所访问的服务地址，就是这个ENI 的私网IP 地址。

服务提供方最重要的组件是终端节点服务。终端节点服务代表了一个服务提供方所提供的云服务。终端节点服务可以接收终端节点的连接请求。服务提供方可以选择自动或者手动控制是否接受连接请求。

终端节点服务是一个逻辑上的组件，真正提供服务的是与终端节点服务所关联的服务资源。目前，阿里云支持将SLB 作为私网连接的服务资源，后续还将支持更多类型的网元作为服务资源。

需要注意的是，私网连接只会转发同可用区的流量。也就是说，发给某个可用区vSwitch 终端节点网卡的请求，只会转发到同一可用区的终端节点服务资源（即SLB 集群）。所以当服务提供方没有在某个可用区提供服务资源时，服务使用方也无法在对应可用区的vSwitch 中创建对应的终端节点网卡。

资料来源：《云网络：数字经济的连接》