全部產品
Search
文件中心

Platform For AI:通過專有網關提升公網訪問速率

更新時間:Jul 29, 2025

由於DSW、DLC執行個體預設使用共用網關,受頻寬節流設定,下載大型檔案時網速可能無法滿足需求。因此,當您想要提升網路上傳和下載速度時,可以為執行個體所在Virtual Private Cloud建立公網NAT Gateway、綁定彈性IP(EIP)並配置SNAT,從而使執行個體通過專有公網網關高速訪問互連網。

前提條件

  • 已為DSW執行個體建立專用網路和交換器。為避免與PAI的叢集網段衝突,強烈建議您的VPC使用192.168.0.0/16網段。具體操作,請參見建立和管理專用網路

  • 已為專用網路建立安全性群組。具體操作,請參見建立安全性群組

計費說明

公網NAT GatewayElastic IP Address(EIP)為獨立計費的雲產品,會持續計費,即使DSW已停止。因此,如果不再需要,請及時刪除。

操作步驟

本文以DSW為例,為您介紹如何配置專有網關,該操作流程同樣適用於DLC。

  1. 建立公網NAT Gateway。登入NAT Gateway管理主控台,建立公網NAT Gateway,其中關鍵參數說明如下,詳細操作步驟請參見建立公網NAT Gateway

    如果您的VPC內有多個公網NAT Gateway,網路設計和部署方案請參見同VPC內多公網NAT Gateway部署方案

    參數

    描述

    地區

    請確保選擇的地區與您的VPC所在的地區一致。如果未指定地區,則預設為您的VPC所在地區。

    網路及可用性區域

    選擇專用網路和交換器,且與DSW執行個體的配置相匹配。

    Elastic IP Address

    如果沒有可選的Elastic IP Address執行個體,單擊新購Elastic IP Address,並參照介面提示進行配置,頻寬峰值建議越高越好。

  2. 建立SNAT條目。在公網NAT Gateway頁面,單擊已建立的網關名稱,切換到SNAT管理頁簽,然後單擊建立SNAT條目。建立時,選擇VPC粒度,並選擇使用單IP,如果您已經購買多個IP,可以選擇使用多IP。詳細操作步驟請參見建立SNAT條目image.png

  3. 配置執行個體網路參數。登入PAI控制台,左上方選擇與VPC相同的地區,在建立DSW執行個體時出現的配置頁中(已存在的執行個體通過單擊變更配置開啟配置頁),配置網路相關參數,其中關鍵參數配置如下,其他參數詳情,請參見建立DSW執行個體

    參數

    描述

    專用網路配置

    資源群組選擇公用資源群組時,支援配置該參數。

    選擇已建立的專用網路、交換器和安全性群組。

    安全性群組

    交換器

    公網訪問網關

    選擇專有網關。DSW執行個體會通過專有公網網關訪問互連網。選擇專有網關時,如果您沒有購買公網NAT Gateway、綁定EIP並配置SNAT條目,執行個體將無法訪問互連網。

  4. 測試連通性。

    1. 開啟DSW執行個體,單擊頂部功能表列中的Terminal

    2. 執行ping命令ping www.aliyun.com,測試網路連通性。

      如果能接收到回複報文,表示DSW執行個體能夠通過專有公網網關訪問互連網。

      經測試,DSW執行個體可以通過專有公網網關訪問互連網。

      PING www.aliyun.com.w.cdngslb.com (47.118.XX.XX) 56(84) bytes of data.
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=1 ttl=59 time=5.96 ms
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=2 ttl=59 time=5.83 ms
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=3 ttl=59 time=5.83 ms
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=4 ttl=59 time=5.84 ms
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=5 ttl=59 time=5.86 ms

附錄:配置執行個體不能訪問互連網

如果您有特殊的安全需求,不允許DSW、DLC等計算資源訪問互連網。您可以在配置執行個體時,將公網訪問網關配置為專有網關,但不建立公網NAT Gateway、SNAT條目等。這樣就可以確保執行個體僅支援訪問VPC內的資料,無法訪問互連網。