DSW和DLC執行個體預設通過頻寬受限的共用網關訪問公網，下載大型檔案時速度較慢。若建立執行個體時選擇了Virtual Private Cloud，執行個體預設無法訪問公網。通過為VPC建立公網NAT Gateway、綁定Elastic IP Address（EIP）並配置SNAT，可使執行個體獲得高速公網訪問能力。
前提條件
計費說明
公網NAT Gateway和Elastic IP Address（EIP）為獨立計費的雲產品，會持續計費，即使DSW已停止。因此，如果不再需要，請及時刪除。
操作步驟
本文以DSW為例介紹如何配置專有網關，該流程同樣適用於DLC。
-
建立公網NAT Gateway。登入NAT Gateway管理主控台，建立公網NAT Gateway，其中關鍵參數說明如下，詳細操作步驟參見公網 NAT Gateway。
如果VPC內有多個公網NAT Gateway，網路設計和部署方案參見單可用性區域公網 NAT Gateway高可用部署。
參數
描述
地域
確保選擇的地區與VPC所在的地區一致。未指定地區時，預設為VPC所在地區。
網路及可用性區域
選擇專用網路和交換器，需與DSW執行個體的配置一致。
弹性公网IP
如果沒有可選的Elastic IP Address執行個體，單擊新購Elastic IP Address，參照介面提示配置，頻寬峰值建議盡量選高。
-
建立SNAT條目。在公網NAT Gateway頁面，單擊已建立的網關名稱，切換到SNAT管理頁簽，然後單擊建立SNAT條目。建立時選擇VPC粒度，選擇使用單IP；如果已購買多個IP，可選擇使用多IP。詳細操作步驟參見公網 NAT Gateway
-
配置執行個體網路參數。登入PAI控制台，左上方選擇與VPC相同的地區，在建立DSW執行個體時的配置頁中（已有執行個體通過單擊变更配置開啟配置頁），配置網路參數，關鍵參數如下，其他參數參見建立DSW執行個體。
參數
描述
专有网络配置
僅资源配额選擇公用資源群組時，支援配置該參數。
選擇已建立的專用網路、交換器和安全性群組。
安全组 ID
交换机 ID
公网访问网关
選擇专有网关。DSW執行個體會通過專有公網網關訪問互連網。若未購買公網NAT Gateway、綁定EIP並配置SNAT條目，執行個體將無法訪問互連網。
-
測試連通性。
-
開啟DSW執行個體，單擊頂部功能表列中的终端。
-
執行ping命令
ping www.aliyun.com，測試網路連通性。如果能接收到回複報文，表示DSW執行個體已能通過專有公網網關訪問互連網。
測試結果樣本如下。
PING www.aliyun.com.w.cdngslb.com (47.118.XX.XX) 56(84) bytes of data. 64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=1 ttl=59 time=5.96 ms 64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=2 ttl=59 time=5.83 ms 64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=3 ttl=59 time=5.83 ms 64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=4 ttl=59 time=5.84 ms 64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=5 ttl=59 time=5.86 ms
-
附錄：配置執行個體不能訪問互連網
如果有特殊安全需求，不允許DSW、DLC等計算資源訪問互連網，可在配置執行個體時將公網訪問網關設定為专有网关，但不建立公網NAT Gateway和SNAT條目。這樣執行個體僅能訪問VPC內的資料，無法訪問互連網。