Por padrão, o DLC utiliza um gateway de internet compartilhado com largura de banda limitada, o que pode resultar em downloads lentos para arquivos grandes. Para aumentar as velocidades de upload e download, crie um Internet NAT Gateway na VPC da sua instância, vincule um EIP e configure uma entrada SNAT. Essa configuração permite que a instância acesse a internet em alta velocidade por meio de um gateway privado.
Pré-requisitos
Você já criou uma VPC e um vSwitch. Para evitar conflitos de endereço IP com os blocos CIDR do cluster PAI, use o bloco CIDR
192.168.0.0/16para a sua VPC. Para mais informações, consulte Create and manage a VPC.Você já criou um grupo de segurança para a VPC. Para mais informações, consulte Create a security group.
Faturamento
O Internet NAT Gateway é um product independente com faturamento próprio. Para mais informações, consulte Internet NAT Gateway billing.
Procedimento
-
Faça login no console do NAT Gateway para crie um Internet NAT Gateway. Os parâmetros principais estão descritos na tabela a seguir. Para mais detalhes sobre os demais parâmetros, consulte Configuration steps.
Se você possui várias instâncias de Internet NAT Gateway na sua VPC, consulte High-availability deployment of an Internet NAT Gateway in a single availability zone para orientações sobre design e implantação de rede.
Parâmetro
Descrição
Region
selecione a região onde a sua VPC está localizada. Essa região já vem selecionada por padrão.
Network and Zone
selecione a VPC e o vSwitch correspondentes à sua configuração do DLC.
EIP
Caso não haja nenhum EIP disponível, clique em Purchase EIP e siga as instruções na tela. Recomendamos defina Peak bandwidth com o valor mais alto possível.
crie uma entrada SNAT. Na página Internet NAT Gateway, clique em no nome do gateway que você criou, acesse a aba SNAT e clique em Create SNAT Entry. Ao criar a entrada, selecione Specify VPC e escolha usar um único endereço ip. Se você adquiriu múltiplos endereços ip, pode optar por utilizá-los. Para mais detalhes de configuração, consulte Step 3: Create an SNAT entry. Na página de detalhes do gateway, acesse a aba SNAT e confirme que a entrada SNAT foi criada. O bloco CIDR de source da entrada deve ser
0.0.0.0/0, permitindo que todas as instâncias ECS na VPC acessem a internet por meio dessa entrada SNAT. Certifique-se de que o status esteja como Available.-
configure a VPC para um job DLC. Faça login no PAI console e selecione a mesma região da sua VPC no canto superior esquerdo. Ao criar um job DLC, configure a VPC na página de configuração do job. Os parâmetros principais estão descritos na tabela a seguir. Para detalhes sobre os demais parâmetros, consulte Create a DSW instance.
Parâmetro
Descrição
VPC
Essas configurações só podem ser definidas quando Resource Group está configurado como um grupo de recursos público.
selecione a VPC, o vSwitch e o grupo de segurança que você criou.
Security Group
vSwitch
Internet Access Gateway
selecione Private Gateway (recommended). O DLC acessará a internet por meio desse gateway privado. Se você selecione Private Gateway (Recommended) sem ter adquirido um Internet NAT Gateway, vinculado um EIP e configurado uma entrada SNAT, a instância não conseguirá acessar a internet.
Apêndice: Negar acesso à internet para uma instância
Se você possui requisitos rígidos de segurança que proíbem recursos computacionais como o DLC de acessar a internet, defina Internet Access Gateway como Private Gateway (Recommended) ao criar uma instância. Na VPC especificada, não configure nenhum componente de rede de saída, como Internet NAT Gateway ou entradas SNAT. Isso garante que a instância acesse apenas dados dentro da VPC, sem acesso à internet.