すべてのプロダクト
Search

このプロダクト

    Platform For AI:プライベートゲートウェイによるインターネットアクセスの高速化

    ドキュメントセンター

    Platform For AI:プライベートゲートウェイによるインターネットアクセスの高速化

    最終更新日:Jul 08, 2026

    デフォルトでは、DLC は帯域幅が制限された共有インターネットゲートウェイを使用するため、サイズの大きいファイルのダウンロードが遅くなる可能性があります。アップロードとダウンロードの速度を向上させるには、インスタンスの VPC に Internet NAT Gateway を作成し、EIP をバインドして、SNAT エントリを構成します。この設定により、インスタンスはプライベートゲートウェイを介して高速でインターネットにアクセスできます。

    前提条件

    • VPC と vSwitch が作成済みであること。PAI クラスターの CIDR ブロックとの IP アドレス競合を避けるため、VPC には 192.168.0.0/16 の CIDR ブロックを使用してください。詳細については、「VPCの作成と管理」をご参照ください。

    • VPC のセキュリティグループが作成済みであること。詳細については、「セキュリティグループの作成」をご参照ください。

    課金

    Internet NAT Gateway は独立した製品であり、別途課金されます。詳細については、「Internet NAT Gatewayの課金」をご参照ください。

    操作手順

    1. NAT Gateway コンソールにログインし、Internet NAT Gateway を作成します。主要なパラメーターを次の表に示します。その他のパラメーターの詳細については、「設定手順」をご参照ください。

      VPC 内に複数の Internet NAT Gateway インスタンスがある場合は、ネットワーク設計とデプロイのガイダンスについて、「単一アベイラビリティゾーンにおけるInternet NAT Gatewayの高可用性デプロイ」をご参照ください。

      パラメーター

      説明

      [Region]

      VPC があるリージョンを選択します。このリージョンはデフォルトで選択されています。

      [ネットワークとゾーン]

      DLC 設定に一致する VPC と vSwitch を選択します。

      [EIP]

      利用可能な EIP がない場合は、 [Purchase EIP] をクリックし、画面の指示に従ってください。 [Peak bandwidth] は可能な限り高く設定することを推奨します。

    2. SNAT エントリを作成します。 [Internet NAT Gateway] ページで、作成したゲートウェイの名前をクリックし、 [SNAT management] タブに移動して、 [Create SNAT entry] をクリックします。エントリを作成する際、 [Specify VPC] を選択し、単一の IP アドレスの使用を選択します。複数の IP アドレスを購入した場合は、それらを使用することもできます。設定の詳細については、「手順3：SNATエントリの作成」をご参照ください。ゲートウェイの詳細ページで、 [SNAT management] タブに移動し、SNAT エントリが作成されていることを確認してください。エントリの送信元 CIDR ブロックは 0.0.0.0/0 である必要があります。これにより、VPC 内のすべての ECS インスタンスがこの SNAT エントリを介してインターネットにアクセスできるようになります。ステータスが [Available] になっていることを確認してください。

    3. DLC ジョブの VPC を設定します。 PAI コンソールにログインし、左上隅で VPC と同じリージョンを選択します。DLC ジョブを作成するときに、その設定ページで VPC を設定します。主要なパラメーターを次の表に示します。その他のパラメーターの詳細については、「DSWインスタンスの作成」をご参照ください。

      パラメーター

      説明

      [VPC Settings]

      これらの設定は、 Resource Group がパブリックリソースグループに設定されている場合にのみ設定できます。

      作成した VPC、vSwitch、およびセキュリティグループを選択します。

      [Security Group]

      [vSwitch]

      [Internet Access Gateway]

      Private Gateway (recommended) を選択します。DLC はこのプライベートゲートウェイを介してインターネットにアクセスします。 [Private Gateway (Recommended)] を選択しても、Internet NAT Gateway を購入して EIP をバインドし、SNAT エントリを設定していない場合、インスタンスはインターネットにアクセスできません。

    付録：インスタンスのインターネットアクセス拒否

    DLC などのコンピューティングリソースによるインターネットアクセスを禁止する厳格なセキュリティ要件がある場合は、インスタンスを作成する際に [Internet Access Gateway] を [Private Gateway (Recommended)] に設定してください。指定した VPC に、Internet NAT Gateway や SNAT エントリなどのエグレスネットワークコンポーネントを設定しないでください。これにより、インスタンスは VPC 内のデータにのみアクセスでき、インターネットにはアクセスできなくなります。