资源组的网络连通方案及配置方式_机器学习-阿里云帮助中心

PAI-EAS在线服务部署在EAS资源组上，配置资源组的网络连通后，一方面能保证客户端可以正常访问EAS在线服务，另一方面可以打通EAS访问该网络配置中的其他云产品。本文为您介绍公共资源组和专属资源组的网络连通配置方法。

前提条件

已为PAI-EAS授权相关权限，详情请参见云产品依赖与授权：EAS。
可选：已创建专属资源组，详情请参见使用专属资源组。
创建一个专有网络，详情请参见搭建IPv4专有网络。

配置专属资源组网络连通

配置网络连通即开通VPC高速直连，EAS设置中需要指定待连通VPC环境中的交换机（vSwitch）和安全组（SecurityGroup）。网络连通后，该VPC环境中的ECS服务器等可通过创建的弹性网卡访问部署在专属资源组中的EAS服务，同时EAS服务也可以访问VPC环境中的其他云产品。您可以通过以下两种方式开通VPC高速直连。

进入PAI EAS模型在线服务页面。
1. 登录PAI控制台。
2. 在左侧导航栏单击工作空间列表，在工作空间列表页面中单击待操作的工作空间名称，进入对应工作空间内。
3. 在工作空间页面的左侧导航栏选择模型部署 > 模型在线服务（EAS），进入PAI EAS模型在线服务页面。
开通VPC高速直连。
您可以通过以下任意一种方式开通VPC高速直连。
- 方式一：
  1. 在资源组页签，打开VPC直连开关。
  2. 在开通VPC直连通道对话框，选择VPC、交换机及安全组名称，并单击确定。
- 方式二：
  1. 在资源组页签，单击目标资源组名称。
  2. 打开VPC直连开关。
  3. 在开通VPC直连通道对话框，选择VPC、交换机及安全组名称，并单击确定。

配置公共资源组网络连通

配置网络连通即开通VPC高速直连，EAS设置中需要指定待连通VPC环境中的交换机（vSwitch）和安全组（SecurityGroup）。网络连通后，该VPC环境中的ECS服务器等即可通过创建的弹性网卡访问部署在公共资源组中的EAS服务，同时EAS服务也可以访问VPC环境中的其他云产品。您可以通过以下两种方式开通VPC高速直连。

通过客户端部署服务时打开VPC高速直连开关。

您可以通过cloud.networking相关字段，指定网络打通的相关参数，详情请参见命令使用说明。

cloud.networking相关字段如下所示。

字段	说明
cloud.networking.security_group_id	客户端ECS节点所归属的安全组ID。
cloud.networking.vswitch_id	客户端vSwitch ID，会在该vSwitch中创建ENI，需保证该vSwitch中空闲IP充足，否则会导致EAS实例无法创建。

使用方式如下。

{
  "model_path": "http://exampebucket.oss-cn-shanghai.aliyuncs.com/models/lr_xingke4.pmml",
  "name": "test_pmml",
  "processor": "pmml",
  "metadata": {
    "instance": 1,
    "cpu": 3,
    "memory": 2000
  },
  "cloud": {
    "networking.security_group_id": "sg-2vce4xxvy5hn1hmj****",
    "networking.vswitch_id": "vsw-2vcbbihcy3cg8fjdp****"
  }
}

通过控制台方式打开VPC高速直连开关。
支持以下两种配置方式。
- 使用公共资源组部署服务时，在高级配置区域打开高速直连开关，并配置VPC、安全组名称和交换机等参数。具体操作，详情请参见服务部署：控制台&Designer。
- 使用公共资源组部署服务后，按照以下操作步骤，配置高速直连。
  1. 在PAI EAS模型在线服务页面，单击目标服务名称。
  2. 在服务详情页签，单击配置高速连接。
  3. 在配置高速连接对话框，选择VPC、交换机及安全组名称，并单击确定。

后续步骤

PAI-EAS服务内部默认与公网不通，如果您有EAS服务访问公网的需求，或者当EAS需要访问其他有访问限制的云产品时，请参考文档公网连接及白名单配置。