Platform For AI:Remote connection: Direct SSH connection

Paso 1: Habilitar la resolución DNS privada

Las instancias DSW se despliegan en virtual private clouds (VPC), y las conexiones SSH dependen del DNS privado para resolver las direcciones IP de las instancias. Habilite la resolución DNS privada antes de conectarse a una instancia DSW. Para obtener más información, consulte Activate Private DNS.

Paso 2: Generar un key pair de SSH

Ejecute el siguiente comando en su cliente para generar un key pair de SSH. Cuando se le solicite, establezca una frase de contraseña para el key pair. Si planea usar remote_ikernel para conectarse a la instancia (consulte el ejemplo de escenario en este tema), deje la frase de contraseña vacía y presione Enter.

ssh-keygen

ssh-keygen -f /your/path/example_rsa # Generates example_rsa.pub and example_rsa in /your/path

Paso 3: Configurar los ajustes de SSH para la instancia DSW

Cuando Create a DSW instance, configure los siguientes parámetros de red.

Para una instancia existente, haga clic en Change Settings para modificar los parámetros y luego haga clic en OK para aplicar los cambios.

Paso 4: Instalar el servidor SSH

Las imágenes base oficiales y las imágenes personalizadas derivadas de ellas tienen el servidor SSH instalado e iniciado de forma predeterminada.

En la terminal de la instancia DSW, ejecute service ssh status para comprobar el estado del servicio, o ejecute pgrep sshd para verificar si existe el proceso sshd. Si el servicio SSH no se está ejecutando, ejecute los siguientes comandos para instalar el servidor SSH.

sudo apt-get update
sudo apt-get install openssh-server
sudo service ssh start

Si no se encuentra el comando sudo, ejecute primero apt-get install sudo y luego reintente los comandos anteriores.

En sistemas CentOS o Red Hat Enterprise Linux (RHEL), ejecute yum install openssh-server o dnf install openssh-server.

Paso 5: Conectarse a la instancia DSW

1. Consulte los métodos de acceso.

   En la página de DSW, haga clic en el nombre de la instancia para ir a la página de detalles de la instancia. En la pestaña Instance Settings, busque la sección Network Settings y consulte el método de acceso público y el método de acceso VPC.

   Nota

   Si no se seleccionó el acceso público en la configuración de SSH, aquí solo se muestra el método de acceso VPC.

2. Conéctese a la instancia DSW.

   Conexión mediante SSH

   • Acceso a la red pública

     Desde su línea de comandos local u otra terminal, conéctese a la instancia DSW utilizando el método de acceso público del Paso 1.

     ssh root@xx.xx.xx.xx -p 1024 
     # If the private key is not in the default path, specify the key location
     ssh -i /your/path/example_rsa root@xx.xx.xx.xx -p 1024

     Importante

     En los comandos anteriores, el parámetro -p especifica el puerto de acceso público configurado para SSH. En este ejemplo, el puerto es 1024.

   • Acceso VPC

     Desde otra terminal en la VPC, como una instancia ECS, conéctese a la instancia DSW utilizando el método de acceso VPC del Paso 1.

     ssh root@dsw-notebook-xxxx.dsw-xxxx.dsw.pai.alibaba.com -p 22
     # If the private key is not in the default path, specify the key location
     ssh -i /your/path/example_rsa root@dsw-notebook-xxxx.dsw-xxxx.dsw.pai.alibaba.com -p 22

   Conexión desde VS Code local

   1. Abra VS Code e instale la extensión Remote - SSH desde la vista de Extensiones.

      Una vez completada la instalación, abra la Paleta de Comandos, introduzca remote-ssh y elija el comando Remote-SSH: Connect to Host... para iniciar la conexión remota.

   2. Haga clic en en la esquina inferior izquierda para abrir el cuadro de diálogo Remote-SSH, y luego seleccione Connect to Host... > Add New SSH Host....

   3. Introduzca el comando de conexión SSH.

      ssh root@xx.xx.xx.xx -p 1024 
      # If the private key is not in the default path, specify the key location
      ssh -i /your/path/example_rsa root@xx.xx.xx.xx -p 1024

   4. Haga clic en Open en la esquina inferior derecha. El estado de la conexión aparece en la esquina inferior izquierda.

   5. Abra un directorio en la instancia DSW para comenzar el desarrollo y la depuración remotos.

      Haga clic en el icono Explorer en la barra de actividades de la izquierda, haga clic en el botón Open Folder, introduzca /mnt/workspace en el cuadro de diálogo Open File or Folder y luego haga clic en OK para abrir el directorio.

   6. Para ejecutar código, conéctese a un kernel en la instancia DSW.

      En la lista desplegable Select a Jupyter Kernel en la parte superior de VS Code, seleccione el kernel recomendado Python 3 (ipykernel).

Requisitos previos

Complete los pasos 1 a 4 de este tema para configurar la conexión SSH directa. Al generar el key pair de SSH, deje la frase de contraseña vacía.

Procedimiento

1. Desde su terminal local, instale remote_ikernel y agregue un kernel remoto.

   pip install remote_ikernel

   remote_ikernel manage --add \
   --kernel_cmd="ipython kernel -f {connection_file}" \  # No changes required
   --name="Remote Python" \
   --interface=ssh \
   --host=root@*.*.*.*:1024  # Replace this with your host address. If the private key is not in the default path, use --host="-i /your/path/example_rsa root@*.*.*.*:1024"

   Si aparece el siguiente mensaje, el kernel remoto se ha agregado correctamente.

   Added kernel ['rik_ssh_root_121_40_*_*_1024_remotepython']: SSH root@121.40.*.*:1024 Remote Python.

   Para ver la configuración del kernel remoto, ejecute el siguiente comando:

   remote_ikernel manage --show

2. En VS Code en su computadora local, abra un archivo de notebook y cambie el kernel en la esquina superior derecha. Busque Remote Python y selecciónelo.

P: ¿Cuáles son las diferencias entre la conexión SSH directa y el proxy ProxyClient?

P: ¿Cómo soluciono fallos de conexión SSH, tiempos de espera o rechazo de clave al conectarme a una instancia DSW?

Solucione el problema por categoría:

• Fallos de conexión a la red pública

  • Asegúrese de que las reglas de entrada del security group permitan tráfico en el puerto TCP 22 desde la dirección IP de su cliente.

  • Si existen múltiples NAT gateways de Internet en la VPC, consulte Deploy single-AZ NAT gateways for high availability para revisar las relaciones de enrutamiento entre los NAT gateways, los vSwitches y las tablas de rutas.

  • Si solo existe un NAT gateway, utilice la solución de problemas de autoservicio para analizar la conectividad de red.

• Fallos de conexión VPC

  • Asegúrese de que el cliente y la instancia DSW estén en la misma VPC. Ejecute el comando dig para probar la resolución DNS del nombre de dominio VPC de la instancia DSW. Si se devuelve NXDOMAIN, la resolución DNS no funciona. Compruebe la configuración de DNS privado de la VPC.

  • Si utiliza una imagen personalizada, asegúrese de que el servicio SSH esté instalado e iniciado. Para obtener más información, consulte Step 4: Install the SSH server.

  • Asegúrese de que las reglas de entrada del security group permitan tráfico en el puerto TCP 22.

  • Ejecute ssh -v root@IP -p port para obtener información detallada de la conexión. Connection timed out indica un problema de security group o de conectividad de red. Connection refused indica que el puerto no está escuchando (sshd no se está ejecutando). Connection reset indica un problema de autenticación.

• Rechazo de clave (Permission denied)

  • Asegúrese de que la clave pública (todo el contenido de id_rsa.pub) esté agregada a la configuración SSH de la instancia DSW.

  • Asegúrese de que la clave privada utilizada en el comando SSH coincida con la clave pública. Si la clave privada no está en la ruta predeterminada (~/.ssh/id_rsa), especifíquela mediante el parámetro -i.

  • Compruebe si los permisos del archivo ~/.ssh/authorized_keys son 600. Ejecute ls -l ~/.ssh/authorized_keys para verificarlo. Los permisos incorrectos provocan que SSH rechace la clave pública.

• Fallos de conexión en VS Code

  • Asegúrese de que la extensión Remote - SSH esté instalada y de haber introducido un comando SSH completo, como ssh root@xx.xx.xx.xx -p 1024.

  • Pruebe la conexión ejecutando el comando SSH en una terminal local. Una vez que la conexión básica funcione, revise la configuración de VS Code.

  • Si aparece un error sobre una tubería inexistente, reinicie VS Code o reinstale la extensión Remote - SSH.

P: ¿Puedo usar un IDE local como PyCharm para conectarme remotamente a una instancia DSW?

Se admiten todas las funciones basadas en el protocolo SSH. Al conectarse mediante PyCharm, este descarga e instala automáticamente los componentes del lado del servidor en la instancia DSW. Por lo tanto, la instancia DSW debe tener acceso a la red pública.

P: ¿Cómo consulto la dirección IP pública de una instancia?

Si hay un NAT gateway de Internet configurado, consulte la dirección IP pública siguiendo estos pasos:

P: ¿Admite una instancia DSW múltiples usuarios con inicios de sesión SSH separados?

De forma predeterminada, una instancia DSW solo proporciona el usuario root para inicios de sesión SSH. DSW no admite la creación de múltiples usuarios independientes con inicios de sesión SSH aislados. Puede crear usuarios adicionales manualmente dentro de la instancia, pero esta no es una práctica admitida oficialmente.

P: ¿Por qué no puedo ver los archivos del workspace cuando me conecto a una instancia DSW desde un IDE local como VS Code o PyCharm?

Después de un inicio de sesión SSH, el directorio predeterminado puede ser el directorio home del usuario root (/root). Los archivos del workspace generalmente se almacenan en un directorio en el disco de datos montado, como /mnt/workspace. En VS Code, elija File > Open Folder para abrir el directorio de trabajo correcto.