Platform For AI：Koneksi jarak jauh: Hubungkan langsung menggunakan SSH

Langkah 1: Aktifkan resolusi DNS internal

Aktifkan resolusi DNS internal. Instans DSW biasanya dideploy di lingkungan virtual private cloud (VPC), di mana komunikasi antar-layanan mengandalkan nama domain internal untuk akses yang efisien dan aman. Saat Anda menghubungkan instance DSW menggunakan SSH, layanan resolusi DNS internal akan mengubah nama domain menjadi Alamat IP pribadi instans tersebut. Resolusi ini penting agar koneksi berhasil.

Langkah 2: Hasilkan kunci publik SSH

Jalankan perintah berikut di mesin client Anda untuk menghasilkan kunci publik. Anda akan diminta menetapkan passphrase untuk login ke instans DSW. Jika Anda berencana menggunakan tool remote_ikernel untuk menghubungkan instans, seperti yang ditunjukkan dalam kasus penggunaan pada topik ini, jangan tetapkan passphrase. Tekan Enter untuk melanjutkan.

• (Direkomendasikan) Hasilkan pasangan kunci di direktori default:

  ssh-keygen

  Perintah ini menghasilkan kunci publik (id_rsa.pub) dan kunci privat (id_rsa) di direktori default berikut. Jika pasangan kunci SSH sudah ada di direktori tersebut, file-file tersebut akan ditimpa. Jalur default untuk sistem operasi berbeda adalah:

  • Sistem operasi Windows: Disimpan di folder C:\Users\<username>\.ssh atau folder C:\Users\<username>\.ssh.

  • Linux: /root/.ssh untuk pengguna root, atau /home/<username>/.ssh untuk pengguna biasa.

  • macOS: /Users/<username>/.ssh.

• Hasilkan kunci publik di direktori kustom:

  ssh-keygen -f /your/path/example_rsa # Ini menghasilkan example_rsa.pub dan example_rsa di /your/path

Langkah 3: Konfigurasikan parameter SSH untuk instans DSW

Saat Anda membuat instans DSW, konfigurasikan parameter terkait jaringan berikut.

Untuk instans yang sudah ada, klik Change Settings, ubah parameter, lalu klik OK.

Langkah 4: Instal server SSH

Jika instans DSW Anda menggunakan gambar pra-instal resmi atau gambar kustom berbasis gambar resmi, server SSH sudah terinstal secara default, sehingga Anda dapat melewati langkah ini. Jika tidak, Anda harus menginstal server SSH secara manual.

1. Buka instans DSW.

2. Di Terminal DSW, jalankan perintah berikut.

   sudo apt-get update
   sudo apt-get install openssh-server
   sudo service ssh start

   Jika perintah gagal dan mengembalikan error `sudo: command not found`, jalankan apt-get install sudo lalu jalankan kembali perintah sebelumnya.

3. Jalankan perintah berikut untuk memeriksa status server SSH.

   service ssh status

Langkah 5: Hubungkan ke instans DSW secara jarak jauh

1. Lihat metode akses.

   Pada halaman DSW, klik nama instans untuk membuka halaman detail instans. Pada tab Instance Settings, di bagian Network Settings, temukan Public Access Method dan VPC Access Method.

   Catatan

   Jika Anda tidak memilih Akses Publik dalam konfigurasi SSH, hanya Metode Akses VPC yang ditampilkan.

2. Hubungkan ke instans DSW.

   Hubungkan menggunakan SSH

   • Akses jaringan publik

     Di command line lokal atau terminal lain, gunakan metode akses publik yang Anda peroleh pada langkah sebelumnya untuk menghubungkan instans DSW.

     ssh root@xx.xx.xx.xx -p 1024 
     # Jika kunci privat tidak berada di jalur default, tentukan lokasinya
     ssh -i /your/path/example_rsa root@xx.xx.xx.xx -p 1024

     Penting

     Nilai parameter -p, yaitu 1024, adalah port akses publik yang dikonfigurasi untuk SSH.

   • Akses VPC

     Dari terminal lain dalam VPC, seperti instans ECS, gunakan metode akses VPC yang Anda peroleh pada langkah sebelumnya untuk menghubungkan instans DSW.

     ssh root@dsw-notebook-xxxx.dsw-xxxx.dsw.pai.alibaba.com -p 22
     # Jika kunci privat tidak berada di jalur default, tentukan lokasinya
     ssh -i /your/path/example_rsa root@dsw-notebook-xxxx.dsw-xxxx.dsw.pai.alibaba.com -p 22

   Hubungkan menggunakan VSCode lokal

   1. Buka VSCode dan instal ekstensi Remote - SSH dari marketplace Ekstensi.

      

   2. Klik ikon di pojok kiri bawah dan pilih Connect to Host... > Add New SSH Host... dari menu pop-up.

   3. Masukkan perintah koneksi SSH.

      ssh root@xx.xx.xx.xx -p 1024 
      # Jika kunci privat tidak berada di jalur default, tentukan lokasinya
      ssh -i /your/path/example_rsa root@xx.xx.xx.xx -p 1024

      

   4. Klik Open di pojok kanan bawah. Pesan koneksi berhasil akan ditampilkan di pojok kiri bawah.

      

   5. Buka direktori di instans DSW untuk memulai pengembangan dan debugging jarak jauh.

      

   6. Selama waktu proses, Anda dapat menghubungkan ke kernel di instans DSW.

      

Prasyarat

Anda telah menyelesaikan konfigurasi koneksi SSH langsung dari Langkah 1 hingga Langkah 4 pada topik ini, dan Anda tidak menetapkan passphrase saat menghasilkan kunci publik SSH.

Prosedur

1. Di terminal lokal Anda, instal tool remote_ikernel, lakukan konfigurasi awal, dan tambahkan kernel jarak jauh.

   pip install remote_ikernel

   remote_ikernel manage --add \
   --kernel_cmd="ipython kernel -f {connection_file}" \  # Tidak perlu modifikasi
   --name="Remote Python" \
   --interface=ssh \
   --host=root@*.*.*.*:1024  # Ubah ini ke alamat host Anda. Jika kunci privat tidak berada di jalur default, atur menjadi --host="-i /your/path/example_rsa root@*.*.*.*:1024"

   Output berikut menunjukkan bahwa kernel jarak jauh berhasil ditambahkan.

   Added kernel ['rik_ssh_root_121_40_*_*_1024_remotepython']: SSH root@121.40.*.*:1024 Remote Python.

   Jalankan perintah berikut untuk melihat konfigurasi kernel jarak jauh.

   remote_ikernel manage --show

2. Di VSCode lokal Anda, buka file notebook. Klik pemilih kernel di pojok kanan atas, lalu cari dan pilih "Remote Python" di kotak pencarian.

   

Q: Apa perbedaan antara koneksi SSH langsung dan agen ProxyClient untuk menghubungkan instans DSW?

Q: Bisakah saya menghubungkan instans DSW dari IDE lokal seperti PyCharm menggunakan SSH?

Ya, IDE apa pun yang menggunakan protokol SSH native didukung. Namun, perlu diketahui bahwa IDE seperti PyCharm mungkin secara otomatis mengunduh dan menginstal komponen sisi server ke instans DSW. Agar ini berfungsi, pastikan instans DSW Anda memiliki akses jaringan publik.

Q: Bagaimana cara troubleshooting kegagalan koneksi SSH, timeout, atau penolakan kunci saat menghubungkan instans DSW?

Kegagalan koneksi biasanya disebabkan oleh masalah konfigurasi jaringan, autentikasi, atau izin. Anda dapat melakukan troubleshooting sebagai berikut:

• Bagaimana cara troubleshooting alamat IP publik yang tidak dapat diakses?

  • Pertama, pastikan Anda dapat mengakses instans DSW dari lingkungan VPC menggunakan alamat VPC-nya.

  • Jika Anda dapat mengakses instans menggunakan alamat VPC tetapi tidak dengan alamat publik, periksa apakah Anda telah membuat beberapa gateway NAT Internet di VPC yang dipilih:

    • Jika Anda memiliki beberapa gateway NAT Internet, lihat Solusi deployment untuk beberapa gateway NAT Internet dalam VPC yang sama. Periksa apakah hubungan antara NAT Gateway, vSwitch, dan tabel rute Anda benar. vSwitch yang Anda pilih di DSW harus dikaitkan dengan tabel rute yang dapat meneruskan traffic ke NAT Gateway yang dipilih. Hal ini memastikan bahwa respons terhadap permintaan SSH Anda dapat dikembalikan ke client Anda.

    • Jika Anda hanya memiliki satu gateway NAT Internet, gunakan tool Self-service Troubleshooting untuk memeriksa masalah konektivitas jaringan. Masukkan IP publik lokal Anda, EIP publik Anda, dan port yang ditetapkan untuk instans DSW Anda (port yang dikonfigurasi dalam metode akses publik di halaman detail instans DSW) untuk menganalisis keterjangkauan jaringan.

• Bagaimana cara troubleshooting kegagalan akses VPC?

  • Periksa apakah Anda menggunakan gambar kustom dan apakah layanan SSH telah diinstal serta diaktifkan dalam gambar kustom Anda. Untuk informasi selengkapnya, lihat Langkah 4: Instal server SSH.

  • Periksa apakah aturan inbound grup keamanan instans Anda mengizinkan akses pada port TCP 22.

  • Jika metode di atas tidak menyelesaikan masalah, hubungi manajer akun Anda untuk investigasi lebih lanjut.

• Koneksi timeout atau tidak dapat dijangkau:

  • SSH langsung (jaringan publik): Periksa gateway NAT Internet dan aturan grup keamanan yang dikonfigurasi untuk instans DSW. Pastikan port yang benar terbuka untuk jaringan publik.

  • SSH langsung (VPC): Jika Anda menghubungkan dari instans ECS dalam VPC yang sama, periksa apakah kedua instans berada dalam VPC yang sama dan coba aktifkan layanan zona privat untuk VPC tersebut.

• Kunci ditolak (Permission denied atau Server refused our key):

  • Pastikan pasangan kunci dihasilkan secara lokal menggunakan ssh-keygen dan bahwa kunci publik (isi file id_rsa.pub) telah ditambahkan sepenuhnya dan benar ke konfigurasi SSH instans DSW.

  • Saat menjalankan perintah SSH, pastikan kunci privat yang Anda gunakan cocok dengan kunci publik yang ditambahkan ke DSW. Jika file kunci privat tidak berada di jalur default (~/.ssh/id_rsa), Anda harus menggunakan parameter -i untuk secara eksplisit menentukan jalurnya.

• Koneksi ke VSCode gagal:

  • Pastikan ekstensi Remote - SSH telah diinstal.

  • Saat menambahkan host baru, pastikan perintah SSH lengkap benar, seperti ssh root@xx.xx.xx.xx -p 1024.

  • Jika koneksi gagal, pertama-tama coba hubungkan langsung menggunakan perintah SSH di terminal lokal. Gunakan pesan error dari terminal untuk mendiagnosis masalah lebih lanjut.

Q: Bagaimana cara menemukan alamat IP publik instans?

Jika Anda telah mengonfigurasi gateway NAT Internet, Anda dapat melihat alamat IP publik sebagai berikut.

Q: Apakah mungkin membuat beberapa pengguna untuk login SSH terpisah di instans DSW?

Secara default, instans DSW hanya menyediakan pengguna root untuk login SSH. DSW tidak mendukung secara native pembuatan beberapa pengguna independen dan konfigurasi login SSH terisolasi terpisah untuk mereka. Anda dapat mencoba membuat pengguna baru secara manual dalam instans, tetapi ini bukan praktik standar yang didukung secara resmi.

Q: Setelah menghubungkan instans DSW saya dengan IDE seperti VSCode atau PyCharm, mengapa saya tidak dapat melihat file proyek saya?

Setelah login SSH, direktori default mungkin merupakan direktori home pengguna root (/root). File kerja Anda biasanya berada di jalur disk data yang dipasang, seperti /mnt/workspace. Di VSCode, Anda dapat menggunakan fitur "File" > "Open Folder" di sidebar untuk memilih dan membuka direktori kerja yang benar di server secara manual. File proyek Anda kemudian akan muncul di browser file.