すべてのプロダクト
Search

このプロダクト

    Platform For AI:専用ゲートウェイへの CEN クロス VPC アクセスのベストプラクティス

    ドキュメントセンター

    Platform For AI:専用ゲートウェイへの CEN クロス VPC アクセスのベストプラクティス

    最終更新日:Jul 03, 2026

    セキュリティ上の隔離およびアクセスの制御に関する要件を満たすため、PAI-EAS 専用ゲートウェイは柔軟なアクセス方法をサポートしています。パブリックインターネットからアクセスすることも、同一リージョンまたは異なるリージョンの Virtual Private Cloud (VPC) からプライベートにアクセスすることも可能です。本トピックでは、専用ゲートウェイに焦点を当て、クロスリージョン VPC アクセスのシナリオを通じて、Cloud Enterprise Network (CEN) を使用したアクセス方法を説明します。

    概要

    クロス VPC から専用ゲートウェイにアクセスするには、次の 4 つのステップに従います。

    1. 専用ゲートウェイを作成し、VPC を関連付けます：ゲートウェイに対してプライベートネットワークアクセスを構成します。

    2. 別の VPC を専用ゲートウェイに関連付けます：異なるリージョンの VPC を専用ゲートウェイに追加し、DNS 解決を許可します。

    3. 接続性を確認します：リモート VPC がエンドポイント経由で専用ゲートウェイにアクセスできることを確認します。

    4. サービスを作成し、ゲートウェイを関連付けます：推論サービスをデプロイし、専用ゲートウェイにバインドして、リモート VPC からのアクセスを有効にします。

    前提条件

    作業を開始する前に、次のリソースが準備されていることを確認してください。

    • 中国 (北京) および中国 (杭州) など、異なるリージョンにそれぞれ vSwitch を含む 2 つの VPC (VPC1 および VPC2) を作成済みであること。詳細については、「VPC の作成と管理」および「vSwitch の作成と管理」をご参照ください。

    • CEN、VPC ピアリング、またはその他の方法を使用して、2 つの VPC を接続済みであること。詳細については、「VPC 接続」をご参照ください。

    ステップ 1：ゲートウェイを作成し、VPC を関連付けます

    1. 専用ゲートウェイを作成します。

      1. PAI コンソールにログインし、中国 (北京) リージョンを選択して、Elastic Algorithm Service (EAS) ページに移動します。image

      2. Inference Gatewayタブに移動し、専用ゲートウェイを作成します。

    2. 専用ゲートウェイに VPC を追加します。

      専用ゲートウェイの名前をクリックします。詳細ページで、VPC タブに移動し、プライベートアクセスを構成します。image

      ステップ 3 で、中国 (北京) リージョンに作成した VPC (ID) および vSwitch を選択します。

      説明

      VPC を追加する際に次のエラーメッセージが表示された場合は、サポート対象ゾーン内の vSwitch を選択する必要があります。

      Vswitch vsw-2zeqwh8hv0gb96zcd**** in zone cn-beijing-g is not supported, supported zones: [cn-beijing-i cn-beijing-l cn-beijing-k]

      Status が Running に変化すると、VPC の追加が完了します。

    ステップ 2： 別の VPC をゲートウェイに関連付けます

    専用ゲートウェイの詳細ページで、VPC タブに移動し、VPC の関連付けをクリックします。構成ウィザードで、中国 (杭州) リージョンに作成した VPC を選択します。このプロセスにより、必要な DNS 解決が許可されます。image

    ステップ 3：接続性の確認

    1. 専用ゲートウェイの詳細ページで、VPC タブに移動し、Endpointを確認します。image

    2. ステップ 2 で関連付けた VPC 内のクライアントから、エンドポイントにアクセスするコマンドを実行します。

      次の図のように正常な応答が返された場合、リモート VPC から専用ゲートウェイにアクセスできていることを示します。image

    ステップ 4：サービスを作成し、ゲートウェイを関連付けます

    デプロイ時にゲートウェイを関連付けます

    Elastic Algorithm Service (EAS) ページで、Inference Service タブに移動し、カスタムモデルサービスをデプロイします。Features セクションで、作成した専用ゲートウェイを選択します。その他のパラメーターについては、「カスタムデプロイ」をご参照ください。image

    ネットワーク接続の確認

    1. サービスエンドポイントを確認します。

      1. サービス一覧で、対象のサービス名をクリックして詳細ページに移動します。

      2. サービスエンドポイントを確認します。image

    2. リモート VPC から専用ゲートウェイ経由で EAS サービスにアクセスできることを確認します。

      リモート VPC 内のクライアントから、サービスエンドポイントにアクセスします。エンドポイント URL から http:// プレフィックスおよび末尾の / を削除してください。次の図のように正常な応答が返された場合、リモート VPC から専用ゲートウェイ経由で EAS サービスにアクセスできていることを確認できます。image

    関連ドキュメント

    専用ゲートウェイの課金および使用量の詳細については、「専用ゲートウェイ」をご参照ください。