CEN跨VPC訪問專屬網關 - Platform For AI

為了滿足您在安全隔離與存取控制方面的需求，PAI-EAS專屬網關支援靈活的訪問方式，包括公網訪問、同地區內跨Virtual Private Cloud（Virtual Private Cloud）訪問和跨地區VPC訪問。本方案適用於全託管專屬網關，以跨地區VPC訪問為例，介紹如何使用雲企業網CEN（Cloud Enterprise Network）等方式實現跨VPC訪問全託管專屬網關。

方案概覽

客戶已通過CEN、VPC對等串連或其他方式實現跨VPC網路互聯，本方案不涉及網路打通操作，僅介紹網路打通後的VPC如何串連到專屬網關。實現跨VPC訪問專屬網關大致分為如下四步：

建立專屬網關並綁定VPC：執行相應操作後，系統會為專屬網關配置內網存取權限。
為專屬網關關聯其他VPC：將其他地區的VPC添加至專屬網關，完成網域名稱解析授權操作。
驗證連通性：驗證其他地區VPC可以通過網域名稱地址訪問專屬網關。
建立服務並關聯專屬網關：部署服務時綁定專屬網關，其他地區VPC可以通過專屬網關訪問EAS服務。

前提條件

在執行操作前，您需要完成以下準備工作：

已分別在兩個地區（例如北京和杭州）建立Virtual Private Cloud1和VPC2，並為每個VPC建立了交換器。具體操作，請參見專用網路與交換器。
已通過CEN、VPC對等串連或其他方式實現跨VPC網路互聯。具體操作，請參見VPC互連。

步驟一：建立專屬網關並綁定VPC

建立專屬網關。
1. 登入PAI控制台，選擇華北2（北京）地區，然後進入模型線上服務（EAS）頁面。
  1. 在頂部導覽列選擇地區，例如華北2（北京）。
  2. 在左側功能表列，選擇模型部署 > 模型線上服務（EAS）。
  3. 在選擇工作空間下拉框中選擇目標工作空間。
  4. 單擊進入 EAS。
2. 切換到推理网关頁簽，建立全託管專屬網關。
為專屬網關添加專用網路。
單擊專屬網關名稱，在專屬網關詳情頁面的专有网络頁簽，配置內網訪問。
其中步驟③選擇已在華北2（北京）地區建立的VPC（ID）和交换机。
說明
添加專用網路時，如果出現以下報錯資訊，您需要重新選擇一個支援的可用性區域內的交換器。
```
Vswitch vsw-2zeqwh8hv0gb96zcd**** in zone cn-beijing-g is not supported, supported zones: [cn-beijing-i cn-beijing-l cn-beijing-k]
```
當状态為运行中時，表明專用網路已添加成功。

步驟二：為專屬網關關聯其他VPC

在專屬網關詳情頁面完成以下操作，關聯VPC並完成網域名稱解析授權操作。其中需要選擇在華東1（杭州）地區建立的VPC。

在网关访问控制頁面的专有网络頁簽下，單擊目標VPC記錄右側的关联VPC。
在关联VPC彈窗左側的未关联VPC列表中，展開目標地區並勾選需要關聯的VPC。
單擊>按鈕，將已勾選的VPC穿梭至右側已关联VPC面板。
單擊確定。

步驟三：驗證連通性

在專屬網關詳情頁面的专有网络頁簽，複製域名地址（格式如 gw-xxx-1-vpc.cn-beijing.pai-eas.aliyuncs.com）。

在步驟二綁定的VPC內的終端機器上，訪問該網域名稱地址。

輸出如下結果，表明支援跨VPC訪問專屬網關。

[root@iZbp10n5xxx...xxxuivuZ ~]# ping gw-tw1muxxx...xxx-vpc.cn-beijing.pai-eas.aliyuncs.com
PING ep-2zeia86xxx...xxx12e.epsrv-2zee3cuxxx...xxxsm.cn-beijing.privatelink.aliyuncs.com (192.168.0.177) 56(84) bytes of data.
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=1 ttl=100 time=33.7 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=2 ttl=100 time=32.7 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=3 ttl=100 time=32.8 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=4 ttl=100 time=32.7 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=5 ttl=100 time=32.8 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=6 ttl=100 time=32.6 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=7 ttl=100 time=32.6 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=8 ttl=100 time=32.6 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=9 ttl=100 time=32.6 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=10 ttl=100 time=32.8 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=11 ttl=100 time=32.6 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=12 ttl=100 time=32.6 ms

步驟四：建立服務並關聯專屬網關

部署服務時綁定專屬網關

在模型在线服务 (EAS)頁面的推理服务頁簽，自訂部署模型服務。您需要在服务功能地區，開啟專屬網關開關，然後從右側下拉式清單中選擇目標網關執行個體，其他配置說明，請參見自訂部署。

驗證網路連通性

查看服務訪問地址。
1. 在服務列表中，單擊目標服務名稱，進入服務詳情頁面。
2. 查詢服務訪問地址。單擊查看調用資訊，在彈出的調用資訊對話方塊中，選擇共用網關頁簽，擷取VPC調用地址，用於後續驗證網路連通性。

驗證其他地區VPC可以通過專屬網關訪問EAS服務。

在其他地區VPC的終端機器上，訪問上述已查詢的服務訪問地址（需要將訪問地址前端的http://和尾端的/刪除），輸出如下結果，表明其他地區VPC支援通過專屬網關訪問EAS服務。

[root@iZbp13orbxxx         yZ ~]# ping tesxxx                cn-beijing.pai-eas.aliyuncs.com
PING ep-2zeiaxxx      2e.epsrv-2zee3cuso20c5jp1vcsm.cn-beijing.privatelink.aliyuncs.com (192.168.0.177) 56(84) bytes of data.
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=1 ttl=100 time=28.4 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=2 ttl=100 time=27.9 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=3 ttl=100 time=27.9 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=4 ttl=100 time=27.9 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=5 ttl=100 time=27.9 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=6 ttl=100 time=27.8 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=7 ttl=100 time=27.8 ms
64 bytes from 192.168.0.177 (192.168.0.177): icmp_seq=8 ttl=100 time=27.8 ms
^C
--- ep-2zeia86939xxx       xxx, beijing.privatelink.aliyuncs.com ping statistics ---
8 packets transmitted, 8 received, 0% packet loss, time 7011ms
rtt min/avg/max/mdev = 27.765/27.912/28.405/0.227 ms

Platform For AI：CEN跨VPC訪問專屬網關最佳實務