Secara default, instans DSW mengakses Internet melalui gateway bersama. Jika Anda memiliki kebutuhan jaringan tambahan, seperti menghubungkan ke instans DSW secara jarak jauh, meningkatkan kecepatan akses internet, atau mengakses layanan dalam instans DSW dari internet, lihat solusi berikut.
Menghubungkan ke instans DSW secara jarak jauh
Untuk terhubung langsung ke instans DSW menggunakan VS Code atau terminal untuk pengembangan, gunakan salah satu dari dua opsi berikut:
Fitur | Opsi A: SSH Langsung (Direkomendasikan) | Opsi B: ProxyClient |
Fitur | Memerlukan konfigurasi komponen jaringan seperti Virtual Private Cloud (VPC) dan Gateway NAT. Opsi ini memberikan koneksi yang lebih cepat dan stabil. | Tidak memerlukan komponen jaringan tambahan. Namun, kecepatan dan stabilitas koneksi tidak dijamin. |
Instans yang Didukung |
| Semua tipe instans. |
Metode Autentikasi | Menggunakan kunci SSH publik atau privat. |
|
Jalur Akses |
| Akses dari Internet. |
Metode Konfigurasi | ||
Cara Kerja | PAI secara otomatis membuat aturan DNAT pada Gateway NAT untuk meneruskan permintaan SSH dari internet ke instans DSW Anda. | Semua lalu lintas diarahkan melalui server proxy PAI. |
Pemberitahuan Tagihan | Gateway NAT dan EIP terkait menimbulkan biaya selama mereka ada, bahkan ketika instans DSW dihentikan. Untuk menghindari biaya berkelanjutan, hapus sumber daya ini ketika mereka tidak lagi diperlukan. | Konfigurasi ini tidak menimbulkan biaya tambahan. |
Mengaktifkan akses internet untuk instans DSW
Meningkatkan kecepatan unduh internet
Kasus Penggunaan: Bandwidth dari gateway bersama default tidak cukup untuk kebutuhan Anda, seperti mengunduh set data atau model besar dengan kecepatan tinggi.
Metode Konfigurasi: Tingkatkan kecepatan akses internet menggunakan gateway khusus.
Cara Kerja: Lalu lintas keluar dari instans DSW mengakses internet melalui Gateway NAT dan EIP untuk mencapai bandwidth yang lebih tinggi.
Tagihan: Gateway NAT dan EIP menimbulkan biaya selama mereka ada, bahkan ketika instans DSW dihentikan. Untuk menghindari biaya berkelanjutan, hapus sumber daya ini ketika mereka tidak lagi diperlukan.
Mempercepat akses ke sumber daya Luar daratan Tiongkok
Kasus Penggunaan: Anda perlu menarik sumber daya dari Luar Daratan Tiongkok di instans DSW Anda, seperti model dari Hugging Face atau gambar dari Docker Hub.
Metode Konfigurasi: Tarik model atau gambar kontainer dari luar China.
Cara Kerja: Ketika instans DSW mengakses domain Luar Daratan Tiongkok, permintaan diarahkan ke jaringan akselerasi Global Accelerator (GA), melewati tautan internasional yang padat.
Tagihan: Global Accelerator (GA) adalah layanan yang ditagih secara terpisah.
Menonaktifkan akses internet untuk instans DSW
Kasus Penggunaan: Untuk keamanan dan kepatuhan, Anda perlu mencegah instans DSW mengakses internet, memungkinkannya hanya mengakses sumber daya dalam VPC Anda.
Metode Konfigurasi: Saat Anda membuat instans DSW atau mengubah konfigurasi instans DSW yang ada, konfigurasikan Virtual Private Cloud (VPC), vSwitch, dan Security Group. Jangan buat Gateway NAT atau konfigurasikan entri Translasi Alamat IP Sumber (SNAT).
Cara Kerja: Instans DSW tidak dapat mengakses internet karena tidak memiliki jalur egress publik yang diperlukan. Ini karena tidak ada Gateway NAT atau entri SNAT yang dibuat.
Tagihan: Konfigurasi ini tidak menimbulkan biaya tambahan.
Mengakses layanan dalam instans DSW dari internet
Kasus Penggunaan: Anda telah menyebarkan layanan web dalam instans DSW, seperti API model atau WebUI, dan Anda ingin mengaksesnya langsung dari alamat publik atau membagikannya dengan orang lain untuk pengujian.
Metode Konfigurasi: Akses layanan dalam instans dari Internet.
Cara Kerja: Permintaan publik dikirim ke Elastic IP Address (EIP) yang terkait dengan Gateway NAT. Entri DNAT pada Gateway NAT kemudian meneruskan permintaan ke alamat IP pribadi dan port instans DSW. Security Group harus dikonfigurasi untuk mengizinkan lalu lintas ini.
Tagihan: Gateway NAT dan EIP menimbulkan biaya selama mereka ada, bahkan ketika instans DSW dihentikan. Untuk menghindari biaya berkelanjutan, hapus Gateway NAT dan EIP setelah Anda selesai melakukan pengujian.
Cara kerja jaringan DSW
Diagram arsitektur konfigurasi jaringan DSW ditunjukkan pada gambar berikut:
Secara default, instans DSW dibuat dalam VPC publik milik DSW. Instans tersebut mengakses internet melalui Shared Internet Gateway tanpa biaya. Sebuah instans DSW tidak diberi alamat IP publik secara default, sehingga tidak dapat diakses langsung dari internet.
Komponen yang terlibat dalam struktur jaringan DSW dan fungsinya adalah sebagai berikut:
Virtual Private Cloud (VPC) : Menyediakan jaringan pribadi di cloud untuk mengisolasi sumber daya cloud Anda.
vSwitch: Subnet dalam VPC. Instans DSW Anda dan sumber daya cloud lainnya, seperti database, terhubung ke vSwitch.
Security Group: Firewall virtual untuk instans DSW Anda. Ini mengontrol semua lalu lintas jaringan masuk dan keluar. Konfigurasi yang salah adalah penyebab paling umum dari masalah konektivitas jaringan.
Shared Internet Gateway (NAT): Egress gratis default yang digunakan oleh DSW. Anda berbagi bandwidth dengan pengguna lain, sehingga kecepatan dan stabilitas tidak dijamin.
Dedicated Internet Gateway (NAT): Egress publik eksklusif. Ini memberikan akses internet berkecepatan tinggi dan stabil. Ini ditagih secara terpisah.
Elastic IP Address (EIP): Alamat IP publik statis. Biasanya digunakan dengan Gateway NAT. Ini ditagih secara terpisah.
SNAT: Translasi Alamat IP Sumber. Digunakan untuk lalu lintas keluar dan memungkinkan instans DSW dalam jaringan pribadi mengakses Internet.