O PrivateLink permite que instâncias de VPC acessem serviços do PAI por meio de uma rede privada, eliminando a necessidade de um IP público e evitando riscos de segurança na transmissão pela internet pública.
Contexto
O PrivateLink é um serviço de rede da Alibaba Cloud. Ao criar um endpoint de interface na sua VPC, as instâncias podem chamar as APIs do PAI sem um IP público, mantendo todo o tráfego na rede interna da Alibaba Cloud.
PrivateLink vs. VPC: Uma VPC (Virtual Private Cloud) é um espaço de rede privada que você cria na Alibaba Cloud. O PrivateLink cria conexões privadas da sua VPC para os serviços da Alibaba Cloud usando endpoints de interface, garantindo que o tráfego seja roteado exclusivamente pela rede interna.
Serviços do PAI com suporte a acesso privado
Os seguintes serviços do PAI oferecem suporte a acesso privado por meio do PrivateLink:
|
Nome do serviço |
Nome do serviço de endpoint |
Endpoint de VPC |
Regiões com suporte |
|
PAI-AIWorkspace |
|
|
China (Ulanqab), China (Hangzhou) e China (Beijing). O suporte a outras regiões será anunciado em atualizações futuras. |
|
PAI-DLC |
|
|
Consulte PAI-DLC Service Endpoints. |
|
PAI-DSW |
|
|
Consulte PAI-DSW Service Endpoints. |
Substitua {RegionId} pelo ID da região, como cn-wulanchabu, cn-hangzhou ou cn-beijing. Para os IDs de outras regiões, consulte PAI-DLC Service Endpoints e PAI-DSW Service Endpoints.
Crie um endpoint
Console
As etapas a seguir usam o serviço PAI-DLC como exemplo.
Faça logon no console do PrivateLink e clique em Create endpoint na aba Interface Endpoint.
-
Na página do endpoint, configure os seguintes parâmetros:
-
Basic information
Region: Selecione a região onde está localizado o endpoint do serviço do PAI.
Endpoint Name: Por exemplo,
privateLink_dlc.
Type: Selecione Alibaba Cloud service.
Available services: Selecione o serviço do PAI que deseja acessar com base no nome do serviço de endpoint na tabela acima. Por exemplo, para o PAI-DLC, pesquise e selecione
com.aliyuncs.privatelink.cn-hangzhou.pai-dlc.-
Network configurations
VPC: Selecione uma VPC na mesma região do endpoint.
Availability Zone and vSwitch: Para garantir alta disponibilidade, selecione vSwitches em pelo menos duas zonas de disponibilidade diferentes.
IP version: Apenas o IPv4 é compatível.
Security group: Associe um grupo de segurança ao endpoint de interface para controlar o tráfego de entrada nas interfaces de rede elásticas nas zonas de disponibilidade do endpoint.
-
Para obter mais informações, consulte os seguintes tópicos:
API
Chame a API CreateVpcEndpoint para criar um endpoint de interface.
Teste a conectividade
Após criar o endpoint, faça logon em uma instância ECS na mesma VPC para testar a conectividade.
crie uma instância ECS. Para a VPC, selecione a mesma VPC do endpoint.
-
Teste a conectividade com o endpoint de interface.
Na página de detalhes do endpoint, selecione a aba Zones and ENIs para obter o endereço IP da interface de rede elástica.
-
Connect to the ECS instance e execute o seguinte comando. Uma resposta de ping bem-sucedida confirma que a instância ECS pode alcançar o endpoint de interface.
ping <ip-address-of-the-eni>
-
Teste a conectividade com o serviço do PAI. O exemplo a seguir usa o serviço PAI-DLC na região China (Hangzhou):
# Test service access by using the VPC endpoint FQDN (Example: PAI-DLC in China (Hangzhou)) curl -sI https://pai-dlc-vpc.cn-hangzhou.aliyuncs.comUma resposta bem-sucedida é semelhante à seguinte:
HTTP/1.1 200 OK Date: Tue, 23 Jun 2026 02:49:21 GMT Content-Length: 0 Connection: keep-alive Keep-Alive: timeout=25 Access-Control-Allow-Origin: * Access-Control-Expose-Headers: *
Observações
Ao chamar uma API do PAI por meio de um endpoint de VPC, a instância ECS deve estar na mesma VPC do endpoint de interface. Caso contrário, a chamada falhará.
O PAI-AIWorkspace está disponível atualmente nas regiões China (Ulanqab), China (Hangzhou) e China (Beijing). O suporte a outras regiões será anunciado em atualizações futuras.
Para garantir alta disponibilidade, configure o endpoint de interface em várias zonas de disponibilidade para evitar interrupções no serviço causadas por falha em uma única zona.