為了滿足您在安全隔離與存取控制方面的需求,PAI-EAS提供了專屬網關功能。該功能支援靈活的訪問方式,包括公網訪問、同地區內跨Virtual Private Cloud(Virtual Private Cloud)訪問和跨地區VPC訪問。本方案將以跨地區VPC為例,為您介紹如何使用雲企業網CEN(Cloud Enterprise Network)等方式實現跨VPC訪問專屬網關。
方案概覽
客戶已通過CEN、VPC對等串連或其他方式實現跨VPC網路互聯,本方案不涉及網路打通操作,僅介紹網路打通後的VPC如何串連到專屬網關。實現跨VPC訪問專屬網關大致分為如下四步:
建立專屬網關並綁定VPC:執行相應操作後,系統會為專屬網關配置內網存取權限。
為專屬網關關聯其他VPC:將其他地區的VPC添加至專屬網關,完成網域名稱解析授權操作。
驗證連通性:驗證其他地區VPC可以通過網域名稱地址訪問專屬網關。
建立服務並關聯專屬網關:部署服務時綁定專屬網關,其他地區VPC可以通過專屬網關訪問EAS服務。
前提條件
在執行操作前,您需要完成以下準備工作:
已分別在兩個地區(例如北京和杭州)建立Virtual Private Cloud1和VPC2,並為每個VPC建立了交換器。具體操作,請參見建立和管理專用網路和建立和管理交換器。
已通過CEN、VPC對等串連或其他方式實現跨VPC網路互聯。具體操作,請參見跨VPC互聯。
步驟一:建立專屬網關並綁定VPC
建立專屬網關。
為專屬網關添加專用網路。
單擊專屬網關名稱,在專屬網關詳情頁面的專用網路頁簽,添加專用網路。

其中步驟③選擇已在華北2(北京)地區建立的VPC(ID)和交換器。
說明添加專用網路時,如果出現以下報錯資訊,您需要重新選擇一個支援的可用性區域內的交換器。
Vswitch vsw-2zeqwh8hv0gb96zcd**** in zone cn-beijing-g is not supported, supported zones: [cn-beijing-i cn-beijing-l cn-beijing-k]當狀態為運行中時,表明專用網路已添加成功。
步驟二:為專屬網關關聯其他VPC
在專屬網關詳情頁面的專用網路頁簽,按照下圖操作指引關聯VPC,完成網域名稱解析授權操作。其中步驟②選擇在華東1(杭州)地區建立的VPC。
步驟三:驗證連通性
在專屬網關詳情頁面的專用網路頁簽,查詢網域名稱地址。

在步驟二綁定的VPC內的終端機器上,訪問該網域名稱地址。
輸出如下結果,表明支援跨VPC訪問專屬網關。

步驟四:建立服務並關聯專屬網關
部署服務時綁定專屬網關
在模型線上服務(EAS)頁面的推理服務頁簽,自訂部署模型服務。您需要在服務功能地區,選擇已建立的專屬網關,其他配置說明,請參見服務部署:控制台。
驗證網路連通性
查看服務訪問地址。
在服務列表中,單擊目標服務名稱,進入服務詳情頁面。
查詢服務訪問地址。

驗證其他地區VPC可以通過專屬網關訪問EAS服務。
在其他地區VPC的終端機器上,訪問上述已查詢的服務訪問地址(需要將訪問地址前端的http://和尾端的/刪除),輸出如下結果,表明其他地區VPC支援通過專屬網關訪問EAS服務。

相關文檔
關於專屬網關的計費說明、使用流程等更詳細的內容介紹,請參見通過專屬網關調用。
