Akses layanan PAI melalui PrivateLink - Platform For AI - Alibaba Cloud Documentation Center

PrivateLink memungkinkan instans VPC mengakses layanan PAI melalui jaringan pribadi tanpa memerlukan IP publik, sehingga menghindari risiko keamanan dari transmisi melalui internet publik.

Latar Belakang

PrivateLink adalah layanan jaringan komputasi awan Alibaba Cloud. Dengan membuat titik akhir antarmuka di VPC Anda, instans dapat memanggil API PAI tanpa IP publik, sehingga seluruh lalu lintas tetap berada dalam jaringan internal Alibaba Cloud.

Catatan

PrivateLink vs. VPC: VPC (Virtual Private Cloud) adalah ruang jaringan pribadi yang Anda buat di Alibaba Cloud. PrivateLink membuat koneksi pribadi dari VPC Anda ke layanan Alibaba Cloud dengan menggunakan titik akhir antarmuka, memastikan bahwa lalu lintas hanya dialihkan melalui jaringan internal.

Layanan PAI yang mendukung akses privat

Layanan PAI berikut mendukung akses privat melalui PrivateLink:

Service name	Endpoint service name	VPC endpoint	Supported regions
PAI-AIWorkspace	`com.aliyuncs.privatelink.{RegionId}.aiworkspace`	`aiworkspace-vpc.{RegionId}.aliyuncs.com`	China (Ulanqab), China (Hangzhou), dan China (Beijing). Dukungan untuk wilayah lain akan diumumkan dalam pembaruan mendatang.
PAI-DLC	`com.aliyuncs.privatelink.{RegionId}.pai-dlc`	`pai-dlc-vpc.{RegionId}.aliyuncs.com`	Lihat PAI-DLC Service Endpoints.
PAI-DSW	`com.aliyuncs.privatelink.{RegionId}.pai-dsw`	`pai-dsw-vpc.{RegionId}.aliyuncs.com`	Lihat PAI-DSW Service Endpoints.

Catatan

Ganti {RegionId} dengan ID Wilayah untuk wilayah Anda, seperti cn-wulanchabu, cn-hangzhou, atau cn-beijing. Untuk ID Wilayah wilayah lainnya, lihat PAI-DLC Service Endpoints dan PAI-DSW Service Endpoints.

Buat titik akhir

Konsol

Langkah-langkah berikut menggunakan layanan PAI-DLC sebagai contoh.

Login ke Konsol PrivateLink dan klik Create endpoint pada tab Interface Endpoint.
Pada halaman titik akhir, konfigurasikan parameter berikut:
- Basic information
  - Region: Pilih wilayah tempat titik akhir layanan PAI berada.
  - Endpoint Name: Misalnya, privateLink_dlc.
- Type: Pilih Alibaba Cloud service.
- Available services: Pilih layanan PAI yang ingin Anda akses berdasarkan nama layanan titik akhir pada tabel di atas. Sebagai contoh, untuk PAI-DLC, cari dan pilih com.aliyuncs.privatelink.cn-hangzhou.pai-dlc.
- Network configurations
  - VPC: Pilih VPC di wilayah yang sama dengan titik akhir.
  - Availability Zone and vSwitch: Untuk memastikan ketersediaan tinggi, pilih vSwitch di minimal dua zona ketersediaan berbeda.
- IP version: Hanya IPv4 yang didukung.
- Security group: Asosiasikan security group dengan titik akhir antarmuka untuk mengontrol lalu lintas masuk ke antarmuka jaringan elastis di zona ketersediaan titik akhir.

Untuk informasi lebih lanjut, lihat topik berikut:

API

Panggil API CreateVpcEndpoint untuk membuat titik akhir antarmuka.

Uji konektivitas

Setelah membuat titik akhir, login ke instans ECS di VPC yang sama untuk menguji konektivitas.

Buat instans ECS. Untuk VPC, pilih VPC yang sama dengan titik akhir.
Uji konektivitas ke titik akhir antarmuka.
1. Pada halaman detail titik akhir, beralih ke tab Zones and ENIs untuk mendapatkan alamat IP antarmuka jaringan elastis.
2. Hubungkan ke instans ECS dan jalankan perintah berikut. Respons ping yang berhasil menunjukkan bahwa instans ECS dapat mencapai titik akhir antarmuka.
```
ping <ip-address-of-the-eni>
```

Uji konektivitas ke layanan PAI. Contoh berikut menggunakan layanan PAI-DLC di wilayah China (Hangzhou):

# Uji akses layanan menggunakan FQDN titik akhir VPC (Contoh: PAI-DLC di China (Hangzhou))
curl -sI https://pai-dlc-vpc.cn-hangzhou.aliyuncs.com

Respons yang berhasil mirip dengan berikut:

HTTP/1.1 200 OK
Date: Tue, 23 Jun 2026 02:49:21 GMT
Content-Length: 0
Connection: keep-alive
Keep-Alive: timeout=25
Access-Control-Allow-Origin: *
Access-Control-Expose-Headers: *

Catatan

Saat memanggil API PAI melalui titik akhir VPC, instans ECS harus berada di VPC yang sama dengan titik akhir antarmuka. Jika tidak, panggilan akan gagal.
PAI-AIWorkspace saat ini tersedia di wilayah China (Ulanqab), China (Hangzhou), dan China (Beijing). Dukungan untuk wilayah lain akan diumumkan dalam pembaruan mendatang.
Untuk memastikan ketersediaan tinggi, konfigurasikan titik akhir antarmuka di beberapa zona ketersediaan guna mencegah gangguan layanan akibat kegagalan di satu zona.