DSW和DLC实例默认通过带宽受限的共享网关访问公网，下载大型文件时速度较慢。若创建实例时选择了专有网络（VPC），实例默认无法访问公网。通过为VPC创建公网NAT网关、绑定弹性公网IP（EIP）并配置SNAT，可使实例获得高速公网访问能力。
前提条件
计费说明
公网NAT网关和弹性公网IP（EIP）为独立计费的云产品，会持续计费，即使DSW已停止。因此，如果不再需要，请及时删除。
操作步骤
本文以DSW为例介绍如何配置专有网关，该流程同样适用于DLC。
-
创建公网NAT网关。登录NAT网关管理控制台，创建公网NAT网关，其中关键参数说明如下，详细操作步骤参见公网 NAT 网关。
如果VPC内有多个公网NAT网关，网络设计和部署方案参见单可用区公网 NAT 网关高可用部署。
参数
描述
地域
确保选择的地域与VPC所在的地域一致。未指定地域时，默认为VPC所在地域。
网络及可用区
选择专有网络和交换机，需与DSW实例的配置一致。
弹性公网IP
如果没有可选的弹性公网IP实例，单击新购弹性公网IP，参照界面提示配置，带宽峰值建议尽量选高。
-
创建SNAT条目。在公网NAT网关页面，单击已创建的网关名称，切换到SNAT管理页签，然后单击创建SNAT条目。创建时选择VPC粒度，选择使用单IP；如果已购买多个IP，可选择使用多IP。详细操作步骤参见公网 NAT 网关
-
配置实例网络参数。登录PAI控制台，左上角选择与VPC相同的地域，在新建DSW实例时的配置页中（已有实例通过单击变更配置打开配置页），配置网络参数，关键参数如下，其他参数参见创建DSW实例。
参数
描述
专有网络配置
仅资源配额选择公共资源组时，支持配置该参数。
选择已创建的专有网络、交换机和安全组。
安全组 ID
交换机 ID
公网访问网关
选择专有网关。DSW实例会通过专有公网网关访问互联网。若未购买公网NAT网关、绑定EIP并配置SNAT条目，实例将无法访问互联网。
-
测试连通性。
-
打开DSW实例，单击顶部菜单栏中的终端。
-
执行ping命令
ping www.aliyun.com，测试网络连通性。如果能接收到回复报文，表示DSW实例已能通过专有公网网关访问互联网。
测试结果示例如下。
PING www.aliyun.com.w.cdngslb.com (47.118.XX.XX) 56(84) bytes of data. 64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=1 ttl=59 time=5.96 ms 64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=2 ttl=59 time=5.83 ms 64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=3 ttl=59 time=5.83 ms 64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=4 ttl=59 time=5.84 ms 64 bytes from 47.118.XX.XX (47.118.XX.XX): icmp_seq=5 ttl=59 time=5.86 ms
-
附录：配置实例不能访问互联网
如果有特殊安全需求，不允许DSW、DLC等计算资源访问互联网，可在配置实例时将公网访问网关设置为专有网关，但不创建公网NAT网关和SNAT条目。这样实例仅能访问VPC内的数据，无法访问互联网。