AI 治理中心支援通過公網訪問工作空間。開啟公網訪問後，系統為工作空間分配獨立的公網網域名稱，配合 IP 白名單保障訪問安全。
前提條件
已經在 AI 治理中心建立至少一個工作空間
已擷取本機公網出口 IP（可通過
curl ifconfig.me或curl ip.sb查詢）
操作步驟
步驟一：添加公網存取點
登入 MSE 控制台，在左側導覽列選擇 AI 治理中心 > 接入管理。
切換到 公網接入 頁簽。
單擊右上方 添加存取點。
在彈出的對話方塊中：
選擇工作空間：選擇需要開啟公網訪問的工作空間。
IP 白名單：輸入允許訪問的 CIDR 地址，如
192.168.0.1/32。不填寫時預設為127.0.0.1/32（拒絕所有外部存取）。
單擊 確認添加。添加成功後，系統會為該工作空間產生一個公網存取點網域名稱。
步驟二：擷取存取點網域名稱
在公網接入列表中，找到剛添加的工作空間，複製 存取點網域名稱 列的值。
步驟三：驗證連通性
確認本機能夠通過公網網域名稱訪問到 AI 治理中心。
# 替換為實際的存取點網域名稱和工作空間 ID
curl -sS "http://{存取點網域名稱}/nacos/v3/admin/ai/skills/list?namespaceId={工作空間ID}&pageNo=1&pageSize=20"根據返回內容判斷：
返回
{"code":403,"message":"Forbidden: IP not in whitelist"}，說明公網網域名稱已到達網關，但當前公網出口 IP 不在白名單內。請將當前公網出口 IP 加入白名單後重試。返回
{"code":10001,"message":"access denied","data":"Check Signature failed: ..."}，說明當前公網出口 IP 已通過白名單校正，請求已到達後端服務。curl 未攜帶鑒權簽名時返回該錯誤是預期行為，業務調用請使用 CLI/SDK 或按介面鑒權要求發起帶簽章要求。
修改 IP 白名單
在公網接入列表中，找到目標工作空間，單擊操作列的 修改 IP 白名單。
修改 CIDR 地址後提交。
刪除公網存取點
在公網接入列表中，找到目標工作空間，單擊操作列的 刪除。
確認後，公網存取點網域名稱將失效，所有配置（包括 IP 白名單）將被清除。
IP 白名單說明
專案 | 說明 |
格式 | CIDR，如 |
掩碼限制 | 必須 ≥ 16，不支援 |
預設值 |
|
多個地址 | 用逗號分隔，如 |
擷取本機 IP | 終端執行 |
常見問題
添加白名單後仍然返回 403
請確認白名單中填寫的是公網出口 IP，而非內網 IP。本網通常經過 NAT 轉換，實際出口 IP 與 ifconfig 看到的不同。執行 curl ifconfig.me 擷取真實出口 IP。
公網接入和 VPC 接入可以同時使用嗎
可以。兩種接入方式獨立工作，互不影響。一個工作空間可以同時開啟公網接入和關聯多個 VPC。