Platform For AI:Gateway dedicado totalmente gerenciado

3.1 Configurar acesso à rede pública

1. Na aba Inference Gateway, clique no nome do gateway dedicado totalmente gerenciado de destino para acessar a página de detalhes.

2. Na seção Gateway Access Control, na aba Internet, ative a opção Access Portal. Quando o status for Activated, o canal de acesso público estará aberto.

3. Por padrão, o gateway não é acessível publicamente. Clique em Add to Whitelist e insira os blocos CIDR de IP público permitidos (por exemplo, 192.0.2.0/24).

   • Separe as entradas com vírgula (,) ou nova linha.

   • Para permitir acesso de todos os endereços IP públicos, adicione o bloco CIDR 0.0.0.0/0. É possível adicionar até 15 blocos CIDR.

4. Verifique a conectividade de rede pública do gateway dedicado totalmente gerenciado.

   1. Na aba Internet, localize o Endpoint. Na página Gateway Access Control, clique na aba Public Network, visualize o Domain Name Address (por exemplo, gw-c***s.aliyuncs.com) e confirme se o status do Access Entry está Enabled.

   2. De um dispositivo dentro de um bloco CIDR permitido, execute ping no nome de domínio. A saída a seguir indica uma conexão bem-sucedida.

      C:\Users\xxx>ping gw-cxxx.cn-beijing.pai-eas.aliyuncs.com
      
      Pinging nlb-w0ncxxx.cn-beijing.nlb.aliyuncs.com [xxx] with 32 bytes of data:
      Reply from xxx: bytes=32 time=24ms TTL=89
      Reply from xxx: bytes=32 time=29ms TTL=89
      Reply from xxx: bytes=32 time=24ms TTL=89
      Reply from xxx: bytes=32 time=24ms TTL=89
      
      Ping statistics for xxx:
          Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
      Approximate round trip times in milli-seconds:
          Minimum = 24ms, Maximum = 29ms, Average = 25ms

5. Para desativar o acesso à rede pública, na aba Internet, desative a opção Access Portal.

   Do seu terminal local, tente acessar o nome de domínio. O comando ping ainda pode ter sucesso resolvendo o IP do NLB, mas uma conexão telnet na porta 80 falhará, indicando que o canal de acesso público está fechado.

   C:\Users\xxx> ping gw-ccqv77ddlxxx-xxx.cn-beijing.pai-eas.aliyuncs.com
   
   Pinging gw-ccq xxx cn-beijing.pai-eas.aliyuncs.com [47.xxx.xxx.xxx] with 32 bytes of data:
   Reply from xxx: bytes=32 time=26ms TTL=89
   Reply from xxx: bytes=32 time=26ms TTL=89
   Reply from xxx: bytes=32 time=27ms TTL=89
   Reply from xxx: bytes=32 time=26ms TTL=89
   
   Ping statistics for 47.xxx.xxx.xxx:
       Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
   Approximate round trip times in milli-seconds:
       Minimum = 26ms, Maximum = 27ms, Average = 26ms

   (base) niki@xxx ~ % telnet gw-ccqxxx.cn-beijing.pai-eas.aliyuncs.com 80
   Trying 47.xx.xx.xxx...
   telnet: connect to address 47.xx.xx.xxx: Bad file descriptor
   telnet: Unable to connect to remote host

3.2 Configurar acesso à rede privada

1. Na aba Inference Gateway, clique no nome do gateway dedicado totalmente gerenciado de destino para acessar a página de detalhes.

2. Na seção Gateway Access Control, na aba VPC, clique em Add VPC e selecione a VPC e o vSwitch que deseja conectar.

   • Adicione uma VPC de uma conta diferente na mesma região. Após adicionar uma VPC pertencente à Conta B (a Conta B deve ter PAI-EAS, PrivateLink e PrivateZone ativados), os servidores nessa VPC poderão acessar serviços EAS que usam este gateway dedicado por meio do endpoint da VPC.

     Nota

     Este é um recurso disponível mediante lista de permissões. Para ativá-lo, envie um ticket.

     Na caixa de diálogo Add VPC, insira o Account ID (para cenários entre contas, insira o UID da conta de destino), VPC (ID) e vSwitch ID. O vSwitch deve estar em uma zona de disponibilidade suportada pelo gateway (por exemplo, cn-hangzhou-j, cn-hangzhou-k ou cn-hangzhou-i). Ative a opção Authoritative DNS conforme necessário e clique em OK.

   • Habilite o DNS autoritativo para o domínio do gateway. Isso permite que clientes de outras nuvens ou data centers on-premises resolvam o endereço do serviço após estabelecerem uma conexão de rede com a Alibaba Cloud. Atualmente, é possível ativar o DNS autoritativo na configuração de apenas uma VPC.

3. Ao adicionar uma VPC, o sistema configura uma lista de permissões padrão de 0.0.0.0/0, permitindo acesso de todos os IPs dentro dessa VPC. Modifique a Modify Whitelist conforme necessário.

4. Verifique a conectividade de rede privada do gateway dedicado.

   1. Na aba VPC, localize o Endpoint. Na página Access Control, selecione a aba VPC e obtenha o nome de domínio do gateway na coluna Domain Name (por exemplo, gw-xxx.eas.aliyuncs.com).

   2. De um terminal dentro da VPC, acesse o nome de domínio. A saída a seguir indica que a conectividade está funcionando conforme esperado.

      Nota

      Dentro da VPC, acesse o gateway dedicado de qualquer zona de disponibilidade configurando a lista de permissões. O acesso não se limita à zona de disponibilidade do vSwitch adicionado ao gateway.

      [root@iZ2xxx ~]# ping gw-567lydxxx-vpc.cn-beijing.pai-eas.aliyuncs.com
      PING ep-2zeixxx.epsrv-2zemwo87lxxx.cn-beijing.privatelink.aliyuncs.com (192.xxx.xxx.xxx) 56(84) bytes of data.
      64 bytes from 192.xxx.xxx.11: icmp_seq=1 ttl=102 time=1.11 ms
      64 bytes from 192.xxx.xxx.11: icmp_seq=2 ttl=102 time=1.05 ms
      64 bytes from 192.xxx.xxx.11: icmp_seq=3 ttl=102 time=0.572 ms
      64 bytes from 192.xxx.xxx.11: icmp_seq=4 ttl=102 time=0.515 ms
      64 bytes from 192.xxx.xxx.11: icmp_seq=5 ttl=102 time=0.519 ms
      64 bytes from 192.xxx.xxx.11: icmp_seq=6 ttl=102 time=0.514 ms
      64 bytes from 192.xxx.xxx.11: icmp_seq=7 ttl=102 time=0.508 ms
      ^C
      --- ep-2zeixxx.epsrv-2zemwo87lxxx.cn-beijing.privatelink.aliyuncs.com ping statistics ---
      7 packets transmitted, 7 received, 0% packet loss, time 6111ms
      rtt min/avg/max/mdev = 0.508/0.682/1.107/0.252 ms

5. Para desativar o acesso à VPC, localize a VPC na lista e clique em Delete na coluna Configure vSwitch.

   De um terminal dentro da VPC, as tentativas de acessar o nome de domínio falharão. Os comandos ping e telnet atingirão o tempo limite, indicando que o canal de acesso privado para o gateway dedicado está fechado.

   [root@iZ2zef8xxx ~]# ping gw-xxx-vpc.cn-beijing.pai-eas.aliyuncs.com
   PING ep-2zei6xxxlcb.epsrv-2zeute2zixxx.cn-beijing.privatelink.aliyuncs.com (1xxx) 56(84) bytes of data.

   [root@iZ2zcr0StvqwCommduccSU ~]# telnet gw-ccqvxxx-vpc.cn-beijing.pai-eas.aliyuncs.com 80
   Trying 1xxx...

Procedimento

1. Ative logs, monitoramento e alertas. Na página de detalhes do gateway, acesse as abas Logs, Monitoring e Alert e siga as instruções na tela para ativar cada recurso.

2. Crie uma política de alerta: Após ativar os alertas, o botão Create Alert Policy for EAS Dedicated Gateway aparecerá. Clique neste botão. Consulte Gerenciar regras de alerta para criar regras de alerta para o gateway.

   Importante

   A variável {{$labels.envoy_clusterid}} no conteúdo do alerta exibe o ID interno de um gateway em vez de seu nome definido pelo usuário, o que dificulta a localização rápida do gateway específico ao receber um alerta. Para facilitar a identificação, recomendamos fortemente modificar manualmente o modelo de notificação para substituir ou complementar essa variável com um nome de gateway reconhecível ao criar uma regra de alerta. No campo Alert Content, insira um modelo de alerta. Por exemplo: PAI-EAS dedicated gateway {{$labels.envoy_clusterid}} node ({{$labels.pod_name}}) CPU utilization exceeds {{ $labels.metrics_params_value }}, current value {{ printf "%.2f" $value }}%. A variável {{$labels.envoy_clusterid}} representa o ID do cluster do gateway dedicado.

Métricas de alerta

P: Erro ao adicionar uma VPCVswitch vsw-2zeqwh8hv0gb96zcd in zone cn-beijing-g is not supported, supported zones: [cn-beijing-i cn-beijing-l cn-beijing-k]

O vSwitch selecionado está em uma zona de disponibilidade não suportada. Escolha um vSwitch em uma zona de disponibilidade suportada.