AI 治理中心 VPC 私網訪問配置指南 - Microservices Engine

AI 治理中心的控制台可直接通過瀏覽器訪問，無需額外的網路設定。當您的應用需要通過用戶端 SDK 或 API 訪問 AI Registry（如運行時拉取 Prompt 等資源）時，可以按部署環境選擇公網訪問或 VPC 私網訪問。

本文介紹 VPC 私網訪問方案：通過私網串連（PrivateLink）打通應用所在 VPC 與 AI 治理中心之間的網路。PrivateLink 在您的 VPC 與 AI 治理中心服務之間建立安全的私人串連通道，訪問流量全程在阿里雲內網傳輸，確保資料安全。

如果應用運行在本地、IDC 或未關聯 VPC 的環境中，請參考 AI 治理中心公網訪問配置指南配置公網存取點和 IP 白名單。

前提條件

在 AI 治理中心控制台中一鍵關聯 VPC，系統自動完成 PrivateLink 終端節點配置，無需手動到 VPC 控制台操作。

按以下參數配置：

配置項	說明
選擇 VPC	選擇需要打通的目標 VPC
可用性區域與交換器	選擇 VPC 內的可用性區域及對應交換器，可點擊+ 添加交換器配置多個；建議至少選擇兩個可用性區域以具備高可用能力
安全性群組	選擇允許 VPC 內訪問的安全性群組
描述	可選，便於識別該接入記錄

點擊「確認關聯」。系統自動建立 VPC 端點並配置自訂服務網域名稱，通常 1-2 分鐘生效，狀態變為「可用」即接入完成。接入完成後，當前地區的私網訪問網域名稱（格式：airegistry.{region-id}.mse.aliyuncs.com，如杭州地區 airegistry.cn-hangzhou.mse.aliyuncs.com）會展示在「VPC 接入」地區頂部。

如果您更習慣在 VPC 控制台手動管理網路資源，也可以通過以下方式配置 PrivateLink。

配置項	說明
所屬地區	選擇 VPC 所在的地區
節點名稱	輸入便於識別的名稱，如 `privatelink-ai-registry`
終端節點類型	選擇介面終端節點
終端節點服務	選擇阿里雲服務，在服務列表中找到並勾選 AI Registry 的終端節點服務，服務名稱格式為 `com.aliyuncs.{region-id}.ai-registry`（例如杭州地區為 `com.aliyuncs.cn-hangzhou.ai-registry`）
專用網路	選擇需要打通的目標 VPC
安全性群組	選擇終端節點綁定的安全性群組，用於控制存取權限
可用性區域與交換器	選擇終端節點部署的可用性區域和對應的交換器

在進階配置是否開啟自定義服務網域名稱，選擇開啟，並填入以下網域名稱：
airegistry.{region-id}.mse.aliyuncs.com
例如杭州地區填寫 airegistry.cn-hangzhou.mse.aliyuncs.com。其餘進階配置選項保持預設即可。
點擊確定完成建立。

配置完成後，若 VPC 內已有 ECS 執行個體，可在 ECS 上使用私網網域名稱驗證網路是否打通：

# 測試網路連通性（以杭州地區為例）
ping -c 4 airegistry.cn-hangzhou.mse.aliyuncs.com

確認網路連通後，將該網域名稱配置為應用的 AI Registry 訪問地址即可通過私網訪問。

Q：關聯 VPC 列表中找不到目標 VPC？
A：請確認當前登入帳號在目標 VPC 所在地區具備 VPC 讀取許可權，且 VPC 與 AI 治理中心執行個體在同一地區。

Q：關聯 VPC 後訪問不通怎麼辦？
A：請依次檢查：

Q：公網接入和 VPC 私網接入可以同時使用嗎？
A：可以。兩種接入方式獨立工作，互不影響。一個工作空間可以同時開啟公網接入和關聯多個 VPC。

Q：終端節點服務列表中找不到 AI Registry 怎麼辦？
A：請確認所選地區是否支援 AI Registry 的 PrivateLink 接入。如果確認地區無誤仍未找到，請聯絡 AI Registry 支援人員。

Q：建立終端節點後訪問不通怎麼辦？
A：請依次檢查：