Platform For AI:Accelerate public network access with a private gateway

Pré-requisitos

• Você criou uma Virtual Private Cloud (VPC) e um vSwitch para a instância DSW. Recomendamos usar o bloco CIDR 192.168.0.0/16 na VPC para evitar conflitos de endereços IP com clusters PAI. Para obter mais informações, consulte Crie e gerencie uma VPC.

• Você criou um grupo de segurança para a VPC. Para obter mais informações, consulte Crie um grupo de segurança.

Faturamento

Você paga pelo Internet NAT Gateway e pelo Elastic IP Address (EIP) como produtos de cloud separados. Os custos continuam se acumulando mesmo quando a instância DSW está parada. Para evitar custos desnecessários, exclua esses recursos quando eles não forem mais necessários.

Procedimento

As etapas a seguir usam uma instância DSW como exemplo. O mesmo procedimento se aplica a instâncias DLC.

1. Acesse o NAT Gateway console e crie um Internet NAT Gateway. A tabela a seguir descreve os principais parâmetros. Para ver as etapas detalhadas, consulte Crie um Internet NAT gateway.

   Se houver vários Internet NAT Gateways na sua VPC, consulte High availability deployment of an Internet NAT gateway in a single zone para obter soluções de projeto e implantação de rede.

   Parâmetro	Descrição
   Region	Selecione a mesma região da VPC. Especifique uma região. Se nenhuma região for especificada, o sistema usará a região da VPC por padrão.
   Network and Zone	Selecione a Virtual Private Cloud (VPC) e o vSwitch da instância DSW.
   EIP	Se não houver instâncias Elastic IP Address disponíveis, clique em Purchase EIP para comprar uma. Recomendamos que você defina maximum bandwidth com o valor mais alto possível.

2. Crie uma entrada SNAT. Na página Internet NAT Gateway, clique em seu nome. Acesse a guia SNAT e clique em Crie SNAT Entry. Ao criar a entrada, selecione VPC para que você defina o bloco CIDR source como 0.0.0.0/0. Isso significa que todos os blocos CIDR na VPC podem acessar a internet por meio dessa entrada SNAT. Selecione o Elastic IP Address (EIP) vinculado como endereço IP público. Se você comprou vários EIPs, use um único IP ou vários IPs. Depois de criar a entrada SNAT, o sistema exibirá seu status como Available. Para ver as etapas detalhadas, consulte Crie uma entrada SNAT.

3. Acesse o PAI console. No canto superior esquerdo, selecione a mesma região da VPC. Configure os parâmetros de rede na página de criação de uma nova instância DSW. Para uma instância existente, clique em Change Settings para abrir a página. Veja os principais parâmetros a seguir. Para obter informações sobre outros parâmetros, consulte Crie uma instância DSW.

   Parâmetro	Descrição
   VPC Settings	Esse parâmetro só fica disponível quando você seleciona o grupo de recursos público em Resource Quota. Selecione a Virtual Private Cloud, o vSwitch e o grupo de segurança.
   Security Group ID
   vSwitch ID
   Internet Access Gateway	Selecione Private Gateway. A instância DSW usa o gateway privado para acessar a internet. Se você não tiver comprado um Internet NAT Gateway, associado um EIP e configurado uma entrada SNAT, a instância não conseguirá acessar a internet.

4. Teste a conectividade de rede.

   1. Abra a instância DSW e clique em Terminal na barra de menus superior.

   2. Execute o comando ping www.aliyun.com para testar a conectividade de rede.

      Receber pacotes de resposta indica que a instância DSW consegue acessar a internet pelo gateway privado.

      Exemplo de saída:

      PING www.aliyun.com.w.cdngslb.com (47.118.XX.XX) 56(84) bytes of data.
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=1 ttl=59 time=5.96 ms
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=2 ttl=59 time=5.83 ms
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=3 ttl=59 time=5.83 ms
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=4 ttl=59 time=5.84 ms
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=5 ttl=59 time=5.86 ms

Apêndice: bloquear o acesso à internet de uma instância

Se os seus requisitos de segurança proibirem o acesso à internet para instâncias DSW ou DLC, defina o parâmetro Private Gateway como Private Gateway ao configurar a instância. Não crie um Internet NAT Gateway nem entradas SNAT. Com isso, a instância fica restrita ao acesso a dados apenas dentro da própria VPC.