Pour répondre à vos exigences en matière d'isolation de sécurité et de contrôle d'accès, la passerelle dédiée PAI-EAS prend en charge des méthodes d'accès flexibles. Vous pouvez y accéder depuis Internet public ou de manière privée depuis un Virtual Private Cloud (VPC) situé dans la même région ou dans une région différente. Cette rubrique se concentre sur la passerelle dédiée et utilise un scénario d'accès VPC interrégional pour illustrer l'utilisation de Cloud Enterprise Network (CEN) afin d'établir cet accès.
Présentation
Pour accéder à une passerelle dédiée entre plusieurs VPC, suivez ces quatre étapes :
Créez une passerelle dédiée et associez-la à un VPC : configurez l'accès au réseau privé pour la passerelle.
Associez un autre VPC à la passerelle dédiée : ajoutez un VPC d'une région différente à la passerelle dédiée et autorisez la résolution DNS.
Vérifiez la connectivité : assurez-vous que le VPC distant peut accéder à la passerelle dédiée via son endpoint.
Créez un service et associez-le à la passerelle : déployez un service d'inférence et liez-le à la passerelle dédiée pour permettre l'accès depuis le VPC distant.
Prérequis
Avant de commencer, assurez-vous de disposer des ressources suivantes :
Vous avez créé deux VPC (VPC1 et VPC2) dans différentes régions, par exemple Chine (Pékin) et Chine (Hangzhou), chacun disposant d'un vSwitch. Pour plus d'informations, consultez la section VPC et vSwitch.
Vous avez connecté les deux VPC à l'aide de CEN, du peering VPC ou d'une autre méthode. Pour plus d'informations, consultez la section Connexions VPC.
Étape 1 : Créer une passerelle et l'associer à un VPC
-
Créez une passerelle dédiée.
-
Connectez-vous à la PAI console, sélectionnez la région Chine (Pékin), puis accédez à la page Elastic Algorithm Service (EAS).
Accédez à l'onglet Inference Gateway et créez une passerelle dédiée.
-
-
Ajoutez un VPC à la passerelle dédiée.
Cliquez sur le nom de la passerelle dédiée. Sur la page des détails, accédez à l'onglet VPC et configurez l'accès privé.
À l'étape 3, sélectionnez le VPC (ID) et le vSwitch que vous avez créés dans la région Chine (Pékin).
RemarqueSi vous recevez le message d'erreur suivant lors de l'ajout du VPC, vous devez sélectionner un vSwitch dans une zone prise en charge.
Vswitch vsw-2zeqwh8hv0gb96zcd**** in zone cn-beijing-g is not supported, supported zones: [cn-beijing-i cn-beijing-l cn-beijing-k]Lorsque le Status passe à Running, le VPC est ajouté avec succès.
Étape 2 : Associer un autre VPC à la passerelle
Sur la page des détails de la passerelle dédiée, accédez à l'onglet VPC et cliquez sur associate a VPC. Dans l'assistant de configuration, sélectionnez le VPC que vous avez créé dans la région Chine (Hangzhou). Ce processus autorise la résolution DNS requise.
Sur la page Gateway Access Control, cliquez sur l'onglet VPC, puis cliquez sur Associate VPC à droite de l'enregistrement VPC cible.
Dans la boîte de dialogue Associate VPC, développez la région cible dans la liste No VPC Associated située à gauche et sélectionnez les VPC à associer.
Cliquez sur > pour déplacer les VPC sélectionnés vers le panneau VPC Associated situé à droite.
Cliquez sur OK.
Étape 3 : Vérifier la connectivité
-
Sur la page des détails de la passerelle dédiée, accédez à l'onglet VPC et repérez l'Endpoint.
Copiez le nom de domaine, qui suit le format
gw-xxx-1-vpc.cn-beijing.pai-eas.aliyuncs.com. -
Depuis un client situé dans le VPC que vous avez associé à l'étape 2, exécutez une commande pour accéder à l'endpoint.
Une réponse positive indique que vous pouvez accéder à la passerelle dédiée depuis le VPC distant.
[root@iZbp10n5xxx...xxxuivuZ ~]# ping gw-tw1muxxx...xxx-vpc.cn-beijing.pai-eas.aliyuncs.com PING ep-2zeia86xxx...xxx12e.epsrv-2zee3cuxxx...xxxsm.cn-beijing.privatelink.aliyuncs.com (192.168.0.177) 56(84) bytes of data. 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=1 ttl=100 time=33.7 ms 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=2 ttl=100 time=32.7 ms 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=3 ttl=100 time=32.8 ms 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=4 ttl=100 time=32.7 ms 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=5 ttl=100 time=32.8 ms 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=6 ttl=100 time=32.6 ms 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=7 ttl=100 time=32.6 ms 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=8 ttl=100 time=32.6 ms 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=9 ttl=100 time=32.6 ms 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=10 ttl=100 time=32.8 ms 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=11 ttl=100 time=32.6 ms 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=12 ttl=100 time=32.6 ms
Étape 4 : Créer un service et l'associer à la passerelle
Associer la passerelle lors du déploiement
Sur la page Elastic Algorithm Service (EAS), accédez à l'onglet Inference Service pour déployer un service de modèle personnalisé. Dans la section Features, sélectionnez la passerelle dédiée que vous avez créée. Pour obtenir des informations sur les autres paramètres, consultez la section Déploiement personnalisé.
Dans la section Service Features, activez le commutateur Dedicated Gateway, puis sélectionnez l'instance de passerelle cible dans la liste déroulante située à droite.
Vérifier la connectivité réseau
-
Repérez l'endpoint du service.
Dans la liste des services, cliquez sur le nom de votre service cible pour accéder à sa page des détails.
Cliquez sur View Endpoint Information. Dans la boîte de dialogue Invocation Method qui s'affiche, cliquez sur l'onglet Shared Gateway et copiez l'VPC Endpoint pour vérifier ultérieurement la connectivité réseau.
-
Vérifiez que le service EAS est accessible depuis le VPC distant via la passerelle dédiée.
Depuis un client situé dans le VPC distant, accédez à l'endpoint du service. Supprimez le préfixe http:// et la barre oblique finale (/) de l'URL de l'endpoint. Une réponse positive confirme que le VPC distant peut accéder au service EAS via la passerelle dédiée.
[root@iZbp13orbxxx yZ ~]# ping tesxxx cn-beijing.pai-eas.aliyuncs.com PING ep-2zeiaxxx 2e.epsrv-2zee3cuso20c5jp1vcsm.cn-beijing.privatelink.aliyuncs.com (192.168.0.177) 56(84) bytes of data. 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=1 ttl=100 time=28.4 ms 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=2 ttl=100 time=27.9 ms 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=3 ttl=100 time=27.9 ms 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=4 ttl=100 time=27.9 ms 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=5 ttl=100 time=27.9 ms 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=6 ttl=100 time=27.8 ms 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=7 ttl=100 time=27.8 ms 64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=8 ttl=100 time=27.8 ms ^C --- ep-2zeia86939xxx xxx, beijing.privatelink.aliyuncs.com ping statistics --- 8 packets transmitted, 8 received, 0% packet loss, time 7011ms rtt min/avg/max/mdev = 27.765/27.912/28.405/0.227 ms
Documents connexes
Pour plus d'informations sur la facturation et l'utilisation de la passerelle dédiée, consultez la section passerelle dédiée.