DSW网络配置

创建DSW实例时,如果资源配额选择公共资源,您需要对网络进行相关配置。本文为您介绍如何根据实际使用场景选择网络配置方案。

DSW网络结构

DSW网络配置架构如下图所示:

image

DSW实例部署在DSW服务账号的VPC下,在用户不做任何配置的默认情况下,实例能够通过共享公网网关来访问公网,共享公网网关不收取费用。此外,DSW实例支持打通用户VPC,支持通过用户VPC的专有公网网关来访问公网,这些需要进行额外配置。

网络配置建议

由于网络配置的需求比较多样化,您可以参照下表,根据自身使用需求,来选择网络配置方案:

需求场景

配置策略

相关文档

  1. 专有网络、安全组和交换机配置

  1. 公网网关配置

  1. SSH配置

如果您在使用DSW实例时没有访问VPC内资源、SSH登录等高阶需求,可以直接跳过网络配置。适用于大多数用户。

不选择

会自动使用公有网关

不涉及

不涉及

如果您希望将DSW实例与自己的专有网络(VPC)打通,需要选择专有网络、安全组和交换机,即可在DSW实例中轻松访问VPC的私有资源,如数据库、应用服务器等。

选择您所需的专有网络、安全组和交换机。

选择公有网关

不涉及

不涉及

如果您希望提升DSW实例中模型和数据的上传和下载速度,可以选用专有公网网关,并且配置出口网络(包括公网NAT网关、SNAT条目等),从而提高带宽以及减小网络拥塞。

选择您所需的专有网络、安全组和交换机。

选择专有网关,并且您需要配置NAT网关、绑定EIPSNAT条目。

不涉及

DSW通过专有公网网关访问公网

如果您有特殊的安全需求,不允许DSW实例访问互联网,您可以在创建DSW实例时,将公网访问网关配置为专有网关,并在指定的VPC内不配置出口网络(包括公网NAT网关、SNAT条目等),即可确保DSW实例仅支持访问VPC内的数据,无法访问互联网。

选择您所需的专有网络、安全组和交换机。

选择专有网关,并且您不需要配置NAT网关、绑定EIPSNAT条目。

不涉及

DSW通过专有公网网关访问公网

如果您希望在VPC内远程连接DSW实例,比如通过同VPCECS访问该实例。

选择您所需的专有网络、安全组和交换机。

不涉及

打开SSH配置开关,填写客户端生成的公钥,选择VPC内登录

直连方式

如果您希望通过公网远程连接DSW实例,比如在本地通过命令行或IDE来访问该实例。

选择您所需的专有网络、安全组和交换机。

不涉及

打开SSH配置开关,填写客户端生成的公钥,选择公网登录

直连方式

相关文档

创建DSW实例