Todos los productos
Search

Este producto

    Platform For AI:Best practice for CEN cross-VPC access to a dedicated gateway

    Centro de documentos

    Platform For AI:Best practice for CEN cross-VPC access to a dedicated gateway

    Última actualización: Sep 09, 2026

    Para cumplir con sus requisitos de aislamiento de seguridad y control de acceso, la gateway dedicada de PAI-EAS admite métodos de acceso flexibles. Puede acceder desde internet público o de forma privada desde una Virtual Private Cloud (VPC) en la misma región o en una distinta. Este tema se centra en la gateway dedicada y utiliza un escenario de acceso entre VPC de distintas regiones para demostrar cómo usar Cloud Enterprise Network (CEN) para el acceso.

    Descripción general

    Para acceder a una gateway dedicada entre VPC, siga estos cuatro pasos:

    1. Crear una gateway dedicada y asociar una VPC: configure el acceso por red privada para la gateway.

    2. Asociar otra VPC a la gateway dedicada: agregue una VPC de otra región a la gateway dedicada y autorice la resolución DNS.

    3. Comprobar la conectividad: confirme que la VPC remota puede acceder a la gateway dedicada a través de su endpoint.

    4. Crear un servicio y asociar la gateway: despliegue un servicio de inference y vincúlelo a la gateway dedicada para habilitar el acceso desde la VPC remota.

    image

    Requisitos previos

    Antes de empezar, asegúrese de contar con los siguientes recursos:

    • Creó dos VPC (VPC1 y VPC2) en distintas regiones, por ejemplo, China (Beijing) y China (Hangzhou), cada una con un vSwitch. Para más información, consulte VPCs and vSwitches.

    • Conectó ambas VPC mediante CEN, VPC peering u otro método. Para más información, consulte VPC connections.

    Paso 1: crear una gateway y asociar una VPC

    1. Cree una gateway dedicada.

      1. Inicie sesión en la PAI console, seleccione la región China (Beijing) y vaya a la página de Elastic Algorithm Service (EAS).

        1. En la barra de navegación superior, seleccione una región; por ejemplo, China (Beijing).

        2. En el panel de navegación izquierdo, elija Model Deployment > Elastic Algorithm Service (EAS).

        3. En la lista desplegable Select Workspace, seleccione el espacio de trabajo de destino.

        4. Haga clic en Enter EAS.

      2. Vaya a la pestaña Inference Gateway y create a dedicated gateway.

    2. Agregue una VPC a la gateway dedicada.

      Haga clic en el nombre de la gateway dedicada. En la página de detalles, vaya a la pestaña VPC y configure private access.

      En el paso 3, seleccione el VPC (ID) y el vSwitch que creó en la región China (Beijing).

      Nota

      Si recibe el siguiente mensaje de error al agregar la VPC, debe seleccionar un vSwitch en una zona compatible.

      Vswitch vsw-2zeqwh8hv0gb96zcd**** in zone cn-beijing-g is not supported, supported zones: [cn-beijing-i cn-beijing-l cn-beijing-k]

      Cuando el Status cambie a Running, la VPC se habrá agregado correctamente.

    Paso 2: asociar otra VPC a la gateway

    En la página de detalles de la gateway dedicada, vaya a la pestaña VPC y haga clic en associate a VPC. En el asistente de configuración, seleccione la VPC que creó en la región China (Hangzhou). Este proceso autoriza la resolución DNS requerida.

    1. En la página Gateway Access Control, haga clic en la pestaña VPC y luego en Associate VPC, a la derecha del registro de la VPC de destino.

    2. En el cuadro de diálogo Associate VPC, expanda la región de destino en la lista No VPC Associated de la izquierda y seleccione las VPC que desea asociar.

    3. Haga clic en > para mover las VPC seleccionadas al panel VPC Associated de la derecha.

    4. Haga clic en OK.

    Paso 3: comprobar la conectividad

    1. En la página de detalles de la gateway dedicada, vaya a la pestaña VPC y busque el Endpoint.

      Copie el nombre de dominio, que tiene el formato gw-xxx-1-vpc.cn-beijing.pai-eas.aliyuncs.com.

    2. Desde un cliente en la VPC que asoció en Step 2, ejecute un comando para acceder al endpoint.

      Una respuesta correcta indica que puede acceder a la gateway dedicada desde la VPC remota.

      [root@iZbp10n5xxx...xxxuivuZ ~]# ping gw-tw1muxxx...xxx-vpc.cn-beijing.pai-eas.aliyuncs.com
PING ep-2zeia86xxx...xxx12e.epsrv-2zee3cuxxx...xxxsm.cn-beijing.privatelink.aliyuncs.com (192.168.0.177) 56(84) bytes of data.
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=1 ttl=100 time=33.7 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=2 ttl=100 time=32.7 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=3 ttl=100 time=32.8 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=4 ttl=100 time=32.7 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=5 ttl=100 time=32.8 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=6 ttl=100 time=32.6 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=7 ttl=100 time=32.6 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=8 ttl=100 time=32.6 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=9 ttl=100 time=32.6 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=10 ttl=100 time=32.8 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=11 ttl=100 time=32.6 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=12 ttl=100 time=32.6 ms

    Paso 4: crear un servicio y asociar la gateway

    Asociar la gateway durante el despliegue

    En la página Elastic Algorithm Service (EAS), vaya a la pestaña Inference Service para desplegar un servicio de modelo personalizado. En la sección Features, seleccione la gateway dedicada que creó. Para obtener información sobre otros parámetros, consulte Custom deployment.

    En la sección Service Features, habilite el interruptor Dedicated Gateway y seleccione la instancia de gateway de destino en la lista desplegable de la derecha.

    Comprobar la conectividad de red

    1. Busque el endpoint del servicio.

      1. En la lista de servicios, haga clic en el nombre del servicio de destino para ir a su página de detalles.

      2. Haga clic en View Endpoint Information. En el cuadro de diálogo Invocation Method que aparece, haga clic en la pestaña Shared Gateway y copie el VPC Endpoint para comprobar la conectividad de red más adelante.

    2. Compruebe que el servicio de EAS es accesible desde la VPC remota a través de la gateway dedicada.

      Desde un cliente en la VPC remota, acceda al endpoint del servicio. Elimine el prefijo http:// y la barra diagonal final (/) de la URL del endpoint. Una respuesta correcta confirma que la VPC remota puede acceder al servicio de EAS mediante la gateway dedicada.

      [root@iZbp13orbxxx         yZ ~]# ping tesxxx                cn-beijing.pai-eas.aliyuncs.com
PING ep-2zeiaxxx      2e.epsrv-2zee3cuso20c5jp1vcsm.cn-beijing.privatelink.aliyuncs.com (192.168.0.177) 56(84) bytes of data.
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=1 ttl=100 time=28.4 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=2 ttl=100 time=27.9 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=3 ttl=100 time=27.9 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=4 ttl=100 time=27.9 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=5 ttl=100 time=27.9 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=6 ttl=100 time=27.8 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=7 ttl=100 time=27.8 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=8 ttl=100 time=27.8 ms
^C
--- ep-2zeia86939xxx       xxx, beijing.privatelink.aliyuncs.com ping statistics ---
8 packets transmitted, 8 received, 0% packet loss, time 7011ms
rtt min/avg/max/mdev = 27.765/27.912/28.405/0.227 ms

    Documentos relacionados

    Para más información sobre la facturación y el uso de la gateway dedicada, consulte dedicated gateway.