Platform For AI：全託管專屬網關

3.1 配置公網訪問

1. 在推理网关頁簽，單擊目標全託管專屬網關名稱進入詳情頁面。

2. 在网关访问控制地區的公网頁簽，開啟访问入口開關。當狀態為已开通時，表明已為全託管專屬網關開啟公網訪問通道。

3. 預設公網均不可訪問全託管專屬網關，單擊添加白名单，填入允許訪問的公網IP位址區段（例如192.0.2.0/24）。

   • 每個條目之間使用半形逗號（,）或分行符號分隔。

   • 如需設定公網均可訪問，則添加0.0.0.0/0位址區段。最多支援添加15個位址區段。

4. 驗證全託管專屬網關公網訪問連通性。

   1. 在公网頁簽，查詢域名地址。在網關存取控制頁面，單擊公網頁簽，查看網域名稱地址（格式如 gw-c***s.aliyuncs.com），確認訪問入口狀態為已開通。

   2. 在白名單位址區段那的裝置上訪問該網域名稱地址，輸出如下結果，表明連通性正常。

      C:\Users\xxx>ping gw-cxxx.cn-beijing.pai-eas.aliyuncs.com
      
      正在 Ping nlb-w0ncxxx.cn-beijing.nlb.aliyuncs.com [xxx] 具有 32 位元組的資料:
      來自 xxx 的回複: 位元組=32 時間=24ms TTL=89
      來自 xxx 的回複: 位元組=32 時間=29ms TTL=89
      來自 xxx 的回複: 位元組=32 時間=24ms TTL=89
      來自 xxx 的回複: 位元組=32 時間=24ms TTL=89
      
      xxx 的 Ping 統計資訊:
          資料包: 已發送 = 4，已接收 = 4，丟失 = 0 (0% 丟失)，
      往返行程的估計時間(以毫秒為單位):
          最短 = 24ms，最長 = 29ms，平均 = 25ms

5. 如需關閉公網訪問，在公网頁簽，關閉访问入口開關。

   在本地終端中，訪問該網域名稱地址，輸出如下結果，表明該網關的公網訪問通道關閉。

   C:\Users\xxx> ping gw-ccqv77ddlxxx-xxx.cn-beijing.pai-eas.aliyuncs.com
   
   正在 Ping gw-ccq xxx cn-beijing.pai-eas.aliyuncs.com [47.xxx.xxx.xxx] 具有 32 位元組的資料:
   來自 xxx 的回複: 位元組=32 時間=26ms TTL=89
   來自 xxx 的回複: 位元組=32 時間=26ms TTL=89
   來自 xxx 的回複: 位元組=32 時間=27ms TTL=89
   來自 xxx 的回複: 位元組=32 時間=26ms TTL=89
   
   47.xxx.xxx.xxx 的 Ping 統計資訊:
       資料包: 已發送 = 4, 已接收 = 4, 丟失 = 0 (0% 丟失),
   往返行程的估計時間(以毫秒為單位):
       最短 = 26ms, 最長 = 27ms, 平均 = 26ms

   (base) niki@xxx ~ % telnet gw-ccqxxx.cn-beijing.pai-eas.aliyuncs.com 80
   Trying 47.xx.xx.xxx...
   telnet: connect to address 47.xx.xx.xxx: Bad file descriptor
   telnet: Unable to connect to remote host

3.2 配置內網訪問

1. 在推理网关頁簽，單擊目標全託管專屬網關名稱進入詳情頁面。

2. 在网关访问控制地區的专有网络頁簽，單擊添加专有网络，選擇需要連通的VPC及交換器。

   • 支援跨帳號添加同地區VPC。添加帳號B的VPC後（帳號B需開通PAI-EAS、Privatelink、PrivateZone），該VPC內伺服器能通過VPC地址訪問使用該專屬網關的EAS服務。

     說明

     此為白名單功能，如有需要請提工單。

     在添加專用網路對話方塊中，填寫所屬UID（跨帳號情境填寫目標帳號的 UID）、VPC (ID)和交換器 ID。交換器需位於網關支援的可用性區域內（例如 cn-hangzhou-j、cn-hangzhou-k、cn-hangzhou-i）。可根據需要開啟權威網域名稱解析開關，完成後單擊確定。

   • 支援網關網域名稱權威解析。跨雲、線下IDC機房調用EAS服務時使用，需提前和阿里雲網路打通。目前只能在一個專用網路的配置中使用權威網域名稱解析。

3. 添加VPC時，系統預設配置0.0.0.0/0的白名單，表示允許該VPC內所有IP訪問。您可根據需要修改白名单。

4. 驗證專屬網關的內網訪問連通性。

   1. 在专有网络頁簽，查詢域名地址。在存取控制頁面，選擇專用網路頁簽，擷取網域名稱地址欄中的網關網域名稱（格式如gw-xxx.eas.aliyuncs.com）。

   2. 在專用網路內的終端機器上，訪問該網域名稱地址，輸出如下結果，表明連通性正常。

      說明

      在專用網路內，所有可用性區域都可以通過配置白名單訪問專屬網關，不局限於添加到專屬網關的交換器可用性區域。

      [root@iZ2xxx ~]# ping gw-567lydxxx-vpc.cn-beijing.pai-eas.aliyuncs.com
      PING ep-2zeixxx.epsrv-2zemwo87lxxx.cn-beijing.privatelink.aliyuncs.com (192.xxx.xxx.xxx) 56(84) bytes of data.
      64 bytes from 192.xxx.xxx.11: icmp_seq=1 ttl=102 time=1.11 ms
      64 bytes from 192.xxx.xxx.11: icmp_seq=2 ttl=102 time=1.05 ms
      64 bytes from 192.xxx.xxx.11: icmp_seq=3 ttl=102 time=0.572 ms
      64 bytes from 192.xxx.xxx.11: icmp_seq=4 ttl=102 time=0.515 ms
      64 bytes from 192.xxx.xxx.11: icmp_seq=5 ttl=102 time=0.519 ms
      64 bytes from 192.xxx.xxx.11: icmp_seq=6 ttl=102 time=0.514 ms
      64 bytes from 192.xxx.xxx.11: icmp_seq=7 ttl=102 time=0.508 ms
      ^C
      --- ep-2zeixxx.epsrv-2zemwo87lxxx.cn-beijing.privatelink.aliyuncs.com ping statistics ---
      7 packets transmitted, 7 received, 0% packet loss, time 6111ms
      rtt min/avg/max/mdev = 0.508/0.682/1.107/0.252 ms

5. 如需關閉專用網路訪問，在專用網路列表中，單擊交换机操作列下的删除。

   在專用網路內的終端機器上，訪問該網域名稱地址，輸出如下結果，表明專屬網關的內網訪問通道已關閉。

   [root@iZ2zef8xxx ~]# ping gw-xxx-vpc.cn-beijing.pai-eas.aliyuncs.com
   PING ep-2zei6xxxlcb.epsrv-2zeute2zixxx.cn-beijing.privatelink.aliyuncs.com (1xxx) 56(84) bytes of data.

   [root@iZ2zcr0StvqwCommduccSU ~]# telnet gw-ccqvxxx-vpc.cn-beijing.pai-eas.aliyuncs.com 80
   Trying 1xxx...

操作步驟

1. 開啟日誌、監控與警示。在網關詳情頁的日志、监控和告警頁簽，按照頁面指引進行開啟。

2. 建立警示策略：成功開啟警示功能後，頁面將顯示建立EAS專屬網關警示策略按鈕，單擊該按鈕。 參見管理警示規則，為該網關建立警示規則。

   重要

   警示內容中用於標識網關的變數 {{$labels.envoy_clusterid}}顯示的是內部ID，不包含您自訂的網關名稱，這使得在收到警示時難以快速定位到具體網關。為方便識別，強烈建議您在建立警示規則時，手動修改通知模板，將該變數替換或補充為易於辨識的網關名稱。在警示內容中填寫警示模板，例如：PAI-EAS專屬網關 {{$labels.envoy_clusterid}} 的節點({{$labels.pod_name}}) CPU使用率超過 {{ $labels.metrics_params_value }}，當前值 {{ printf "%.2f" $value }}%。其中 {{$labels.envoy_clusterid}} 表示專屬網關叢集ID。

警示指標詳解

Q：添加專用網路報錯Vswitch vsw-2zeqwh8hv0gb96zcd**** in zone cn-beijing-g is not supported, supported zones: [cn-beijing-i cn-beijing-l cn-beijing-k]

選擇的交換器所屬可用性區域不符合要求。請重新選擇一個支援的可用性區域內的交換器。