PrivateLink（私網串連）允許VPC內的執行個體通過私網訪問PAI服務，無需公網IP，避免資料經公網傳輸帶來的安全風險。
背景資訊
PrivateLink（私網串連）是阿里雲提供的網路服務。通過在VPC內建立介面終端節點，您的執行個體無需公網IP即可調用PAI API，所有流量在阿里雲內網中傳輸。
PrivateLink與VPC的區別：VPC（專用網路）是您在阿里雲上建立的私人網路空間；PrivateLink是建立在VPC之上的串連機制，通過在VPC內建立"介面終端節點"，將阿里雲服務的訪問流量限定在阿里雲內網中傳輸。
支援私網訪問的PAI服務
目前，以下PAI子服務支援通過PrivateLink私網訪問：
服務名稱 | 終端節點服務名稱 | VPC接入地址格式 | 支援地區 |
PAI-AIWorkspace |
|
| 華北6（烏蘭察布）、華東1（杭州）、華北2（北京），其他地區推進中 |
PAI-DLC |
|
| 請參考PAI-DLC服務存取點 |
PAI-DSW |
|
| 請參考PAI-DSW服務存取點 |
將{RegionId}替換為您實際使用的地區ID，例如cn-wulanchabu、cn-hangzhou、cn-beijing等。其他地區RegionId請查看對應服務存取點文檔PAI-DLC服務存取點、PAI-DSW服務存取點。
建立終端節點
通過控制台建立介面終端節點
以下以PAI-DLC服務為例進行說明。
登入PrivateLink控制台，在介面終端節點頁簽單擊建立終端節點。
在終端節點頁面配置以下參數：
基礎配置：
所屬地區：選擇訪問PAI服務入口所在地區。
節點名稱：如
privateLink_dlc。
類型：選擇阿里雲服務。
可用的服務：依據上表中的終端節點服務名稱，選擇需要訪問的PAI服務。以PAI-DLC為例搜尋並選擇
com.aliyuncs.privatelink.cn-hangzhou.pai-dlc。網路設定：
專用網路：選擇與所選地區相同的VPC。終端節點將通過該VPC的內網訪問PAI服務。
可用性區域與交換器：建議至少選擇2個可用性區域下的交換器，確保服務高可用。
IP版本：目前僅支援IPv4。
安全性群組：與介面終端節點關聯，管控全部終端節點可用性區域的彈性網卡的入方向流量。
更多配置及私網串連說明請參考：
通過API建立介面終端節點
調用CreateVpcEndpoint API建立介面終端節點。
測試聯通性
建立完成後，登入同VPC下的ECS執行個體測試聯通性。
建立ECS執行個體，專用網路選擇與終端節點相同的VPC。
測試與終端節點的聯通性。
在終端節點詳情頁，切換至可用性區域和網卡頁簽擷取彈性網卡IP地址。
串連至ECS執行個體，在終端中執行如下命令。若能ping通，說明ECS與終端節點網路已連通。
ping <終端節點可用性區域的彈性網卡的IP>
測試PAI服務的聯通性。以PAI-DLC杭州地區為例：
# 通過VPC接入地址測試服務訪問（以PAI-DLC杭州地區為例） curl -sI https://pai-dlc-vpc.cn-hangzhou.aliyuncs.com成功返回的樣本：
注意事項
使用VPC接入地址調用PAI API時，ECS執行個體必須與終端節點在同一VPC內，否則無法訪問。
PAI-AIWorkspace目前已支援華北6（烏蘭察布）、華東1（杭州）、華北2（北京）地區，如需使用其他地區請關注後續更新。
建議為終端節點配置多個可用性區域，避免單可用性區域故障導致服務中斷。