Elastic Algorithm Service(EAS)の専用ゲートウェイ機能を使用して、隔離とアクセスの制御を実装できます。専用ゲートウェイでは、インターネットアクセス、リージョン内仮想プライベートクラウド(VPC)アクセス、リージョン間 VPC アクセスなど、さまざまなアクセス方法が可能です。このトピックでは、Cloud Enterprise Network(CEN)を使用して VPC 間で専用ゲートウェイにアクセスする方法について説明します。
概要
異なるリージョンにある VPC は、CEN、VPC ピアリング、またはその他の方法を使用して接続されます。このソリューションでは、4 つの手順で VPC を専用ゲートウェイに接続する方法について説明します。
専用ゲートウェイを作成し、VPC 1 を専用ゲートウェイに関連付ける: 専用ゲートウェイのアクセス制御ポリシーを設定します。
VPC 2 を専用ゲートウェイに関連付ける: 別のリージョンにある VPC を専用ゲートウェイに関連付け、ドメイン名解決と承認を完了します。
ゲートウェイの接続性を検証する: VPC がエンドポイント経由で専用ゲートウェイにアクセスできるかどうかを確認します。
サービスを作成し、サービスを専用ゲートウェイに関連付ける: サービスのデプロイ時にサービスを専用ゲートウェイに関連付けると、VPC から専用ゲートウェイにアクセスできます。
前提条件
続行する前に、次の前提条件が満たされていることを確認してください。
2 つの VPC が作成され、VPC 用に vSwitch が設定されている。この例では、VPC 1 は中国 (北京) リージョンに作成され、VPC 2 は中国 (杭州) リージョンに作成されます。
CEN、VPC ピアリング、またはその他の方法を使用して、2 つの VPC 間の接続が確立されている。
手順 1: 専用ゲートウェイを作成し、VPC 1 を専用ゲートウェイに関連付ける
専用ゲートウェイを作成します。
[PAI コンソール] にログインし、中国 (北京) リージョンを選択して、Elastic Algorithm Service (EAS) ページに移動します。
[専用ゲートウェイ] タブに切り替え、専用ゲートウェイを作成する。
VPC 1 を専用ゲートウェイに関連付けます。
専用ゲートウェイの名前をクリックします。表示されるページで、 [VPC] タブをクリックし、専用ゲートウェイの VPC アクセスを設定する。
中国 (北京) リージョンで作成した [VPC (ID)] と [vswitch] を選択します。
説明VPC を追加するときに同様のエラーメッセージが表示された場合は、サポートされているゾーンから vSwitch を選択してください。
Vswitch vsw-2zeqwh8hv0gb96zcd**** in zone cn-beijing-g is not supported, supported zones: [cn-beijing-i cn-beijing-l cn-beijing-k]
[ステータス] が [実行中] に変わると、VPC 1 が追加されます。
手順 2: VPC 2 を専用ゲートウェイに関連付ける
専用ゲートウェイの詳細ページの [VPC] タブで、[VPC 2] を専用ゲートウェイに関連付け、次の図に示されている手順に基づいてドメイン名解決と承認を完了します。中国 (杭州) リージョンで作成された VPC を選択する必要があることに注意してください。VPC 2 を関連付ける
手順 3: ゲートウェイの接続性を検証する
専用ゲートウェイの詳細ページで、[VPC] タブをクリックし、[エンドポイント] を表示します。
手順 2 で VPC 2 にログインし、ゲートウェイのエンドポイントにアクセスします。
次のコンテンツが返された場合は、VPC 間で専用ゲートウェイにアクセスできます。
手順 4: サービスを作成し、サービスを専用ゲートウェイに関連付ける
サービスのデプロイ時に専用ゲートウェイを関連付ける
[elastic Algorithm Service (EAS)] ページの [推論サービス] タブで、カスタムサービスをデプロイします。[機能] セクションで、作成した専用ゲートウェイを選択します。次に、カスタムデプロイメントページでその他のパラメーターを設定する。
サービスの接続性を検証する
サービスエンドポイントを表示します。
サービスリストで、作成したサービスをクリックして詳細を表示します。
[エンドポイント情報の表示] をクリックします。
VPC を介したリージョン間のアクセスを確認します。
中国 (杭州) リージョンの VPC にログインします。サービスのエンドポイントにアクセスします。エンドポイントの先頭の http:// と末尾の / を削除する必要があります。次のコンテンツが返された場合、EAS サービスは専用ゲートウェイを介して VPC 間でアクセス可能です。
関連情報
専用ゲートウェイの課金、使用状況、その他の詳細については、「専用ゲートウェイを使用する」をご参照ください。