AI 治理中心 VPC 私网访问配置指南-微服务引擎(MSE)-阿里云帮助中心

AI 治理中心的控制台可直接通过浏览器访问，无需额外的网络配置。当您的应用需要通过客户端 SDK 或 API 访问 AI Registry（如运行时拉取 Prompt 等资源）时，可以按部署环境选择公网访问或 VPC 私网访问。

本文介绍 VPC 私网访问方案：通过私网连接（PrivateLink）打通应用所在 VPC 与 AI 治理中心之间的网络。PrivateLink 在您的 VPC 与 AI 治理中心服务之间建立安全的私有连接通道，访问流量全程在阿里云内网传输，确保数据安全。

如果应用运行在本地、IDC 或未关联 VPC 的环境中，请参考 AI 治理中心公网访问配置指南配置公网接入点和 IP 白名单。

前提条件

在 AI 治理中心控制台中一键关联 VPC，系统自动完成 PrivateLink 终端节点配置，无需手动到 VPC 控制台操作。

按以下参数配置：

配置项	说明
选择 VPC	选择需要打通的目标 VPC
可用区与交换机	选择 VPC 内的可用区及对应交换机，可点击+ 添加交换机配置多个；建议至少选择两个可用区以具备高可用能力
安全组	选择允许 VPC 内访问的安全组
描述	可选，便于识别该接入记录

点击「确认关联」。系统自动创建 VPC 端点并配置自定义服务域名，通常 1-2 分钟生效，状态变为「可用」即接入完成。接入完成后，当前地域的私网访问域名（格式：airegistry.{region-id}.mse.aliyuncs.com，如杭州地域 airegistry.cn-hangzhou.mse.aliyuncs.com）会展示在「VPC 接入」区域顶部。

如果您更习惯在 VPC 控制台手动管理网络资源，也可以通过以下方式配置 PrivateLink。

配置项	说明
所属地域	选择 VPC 所在的地域
节点名称	输入便于识别的名称，如 `privatelink-ai-registry`
终端节点类型	选择接口终端节点
终端节点服务	选择阿里云服务，在服务列表中找到并勾选 AI Registry 的终端节点服务，服务名称格式为 `com.aliyuncs.{region-id}.ai-registry`（例如杭州地域为 `com.aliyuncs.cn-hangzhou.ai-registry`）
专有网络	选择需要打通的目标 VPC
安全组	选择终端节点绑定的安全组，用于控制访问权限
可用区与交换机	选择终端节点部署的可用区和对应的交换机

在高级配置是否开启自定义服务域名，选择开启，并填入以下域名：
airegistry.{region-id}.mse.aliyuncs.com
例如杭州地域填写 airegistry.cn-hangzhou.mse.aliyuncs.com。其余高级配置选项保持默认即可。
点击确定完成创建。

配置完成后，若 VPC 内已有 ECS 实例，可在 ECS 上使用私网域名验证网络是否打通：

# 测试网络连通性（以杭州地域为例）
ping -c 4 airegistry.cn-hangzhou.mse.aliyuncs.com

确认网络连通后，将该域名配置为应用的 AI Registry 访问地址即可通过私网访问。

Q：关联 VPC 列表中找不到目标 VPC？
A：请确认当前登录账号在目标 VPC 所在地域具备 VPC 读取权限，且 VPC 与 AI 治理中心实例在同一地域。

Q：关联 VPC 后访问不通怎么办？
A：请依次检查：

Q：公网接入和 VPC 私网接入可以同时使用吗？
A：可以。两种接入方式独立工作，互不影响。一个工作空间可以同时开启公网接入和关联多个 VPC。

Q：终端节点服务列表中找不到 AI Registry 怎么办？
A：请确认所选地域是否支持 AI Registry 的 PrivateLink 接入。如果确认地域无误仍未找到，请联系 AI Registry 技术支持。

Q：创建终端节点后访问不通怎么办？
A：请依次检查：