Platform For AI:Accelerate public network access with a private gateway

Önkoşullar

• DSW örneği için bir Virtual Private Cloud (VPC) ve bir vSwitch oluşturdunuz. PAI kümeleriyle IP adresi çakışmalarını önlemek amacıyla VPC'niz için 192.168.0.0/16 CIDR bloğunu kullanmanızı öneririz. Daha fazla bilgi için bkz. VPC oluşturma ve yönetme.

• VPC için bir güvenlik grubu oluşturdunuz. Daha fazla bilgi için bkz. Güvenlik grubu oluşturma.

Faturalama

İnternet NAT Ağ Geçidi ve Elastik IP Adresi (EIP) ayrı cloud ürünleri olarak faturalandırılır. DSW örneğiniz durdurulmuş olsa bile ücretlendirmeler devam eder. Gereksiz maliyetlerden kaçınmak için bu kaynaklara artık ihtiyaç duymadığınızda bunları silin.

Yordam

Aşağıdaki adımlarda örnek olarak bir DSW örneği kullanılmıştır. Aynı yordam DLC örnekleri için de geçerlidir.

1. NAT Gateway konsolu oturumunu açın ve bir İnternet NAT Ağ Geçidi oluşturun. Aşağıdaki tabloda anahtar parametreler açıklanmaktadır. Ayrıntılı adımlar için bkz. İnternet NAT ağ geçidi oluşturma.

   VPC'nizde birden fazla İnternet NAT Ağ Geçidi varsa ağ tasarımı ve dağıtım çözümleri için Tek bir alanda İnternet NAT ağ geçidinin yüksek kullanılabilirlikte dağıtılması konusuna bakın.

   Parametre	Açıklama
   Region	VPC'nizle aynı bölgeyi seçin. Bir bölge belirtmezseniz varsayılan olarak VPC'nin bölgesi kullanılır.
   Ağ ve Alan	DSW örneğinizin Virtual Private Cloud (VPC) ve vSwitch öğelerini seçin.
   EIP	Kullanılabilir Elastik IP Adresi örneği yoksa bir tane satın almak için EIP Satın Al seçeneğine tıklayın. Maksimum bant genişliğini mümkün olduğunca yüksek ayarlamanızı öneririz.

2. Bir SNAT girişi oluşturun. İnternet NAT Ağ Geçidi sayfasında yeni ağ geçidinizin adına tıklayın. SNAT sekmesine gidin ve SNAT Girişi Oluştur seçeneğine tıklayın. Girişi oluştururken kaynak CIDR bloğunu 0.0.0.0/0 olarak ayarlamak için VPC seçeneğini belirleyin; bu, VPC'deki tüm CIDR bloklarının bu SNAT girişi üzerinden internete erişebileceği anlamına gelir. Genel IP adresi olarak ilişkili Elastik IP Adresini (EIP) seçin. Birden fazla EIP satın aldıysanız tek bir IP veya birden fazla IP kullanabilirsiniz. SNAT girişi oluşturulduktan sonra durumu Kullanılabilir olarak görüntülenir. Ayrıntılı adımlar için bkz. Snat girişi oluşturma.

3. PAI console oturumunu açın. Sol üst köşede VPC'nizle aynı bölgeyi seçin. Yeni bir DSW örneği oluşturma sayfasındaki ağ parametrelerini yapılandırın. Mevcut bir örnek için sayfayı açmak üzere Change Settings seçeneğine tıklayın. Anahtar parametreler aşağıda açıklanmıştır. Diğer parametreler hakkında bilgi için bkz. DSW örneği oluşturma.

   Parametre	Açıklama
   VPC Settings	Bu parametre yalnızca Resource Quota için genel kaynak grubunu seçtiğinizde kullanılabilir. Virtual Private Cloud, vSwitch ve güvenlik grubunu seçin.
   Security Group ID
   vSwitch ID
   Internet Access Gateway	Private Gateway seçeneğini belirleyin. DSW örneği internete erişmek için özel ağ geçidini kullanır. Bir İnternet NAT Ağ Geçidi satın almadıysanız, bir EIP ilişkilendirmediyseniz ve bir snat girişi yapılandırmadıysanız örnek internete erişemez.

4. Ağ bağlantısını test edin.

   1. DSW örneğini açın ve üst menü çubuğunda Terminal seçeneğine tıklayın.

   2. Ağ bağlantısını test etmek için ping www.aliyun.com komutunu çalıştırın.

      Yanıt paketlerinin alınması, DSW örneğinin özel ağ geçidi üzerinden internete erişebildiğini gösterir.

      Örnek çıktı:

      PING www.aliyun.com.w.cdngslb.com (47.118.XX.XX) 56(84) bytes of data.
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=1 ttl=59 time=5.96 ms
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=2 ttl=59 time=5.83 ms
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=3 ttl=59 time=5.83 ms
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=4 ttl=59 time=5.84 ms
      64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=5 ttl=59 time=5.86 ms

Ek: Bir örnek için internet erişimini engelleme

Güvenlik gereksinimleriniz DSW veya DLC örnekleri için internet erişimini yasaklıyorsa örneği yapılandırırken Private Gateway parametresini Private Gateway olarak ayarlayın. İnternet NAT Ağ Geçidi veya SNAT girişleri oluşturmayın. Bu işlem, örneğin yalnızca VPC'si içindeki verilere erişmesini kısıtlar.