创建DSW实例时,如果资源配额选择公共资源,您需要对网络进行相关配置。本文为您介绍如何根据实际使用场景选择网络配置方案。
DSW网络结构
DSW网络配置架构如下图所示:
DSW实例部署在DSW服务账号的VPC下,在用户不做任何配置的默认情况下,实例能够通过共享公网网关来访问公网,共享公网网关不收取费用。此外,DSW实例支持打通用户VPC,支持通过用户VPC的专有公网网关来访问公网,这些需要进行额外配置。
网络配置建议
由于网络配置的需求比较多样化,您可以参照下表,根据自身使用需求,来选择网络配置方案:
需求场景 | 配置策略 | 相关文档 | ||
|
|
| ||
如果您在使用DSW实例时没有访问VPC内资源、SSH登录等高阶需求,可以直接跳过网络配置。适用于大多数用户。 | 不选择 | 会自动使用公有网关。 | 不涉及 | 不涉及 |
如果您希望将DSW实例与自己的专有网络(VPC)打通,需要选择专有网络、安全组和交换机,即可在DSW实例中轻松访问VPC的私有资源,如数据库、应用服务器等。 | 选择您所需的专有网络、安全组和交换机。 | 选择公有网关。 | 不涉及 | 不涉及 |
如果您希望提升DSW实例中模型和数据的上传和下载速度,可以选用专有公网网关,并且配置出口网络(包括公网NAT网关、SNAT条目等),从而提高带宽以及减小网络拥塞。 | 选择您所需的专有网络、安全组和交换机。 | 选择专有网关,并且您需要配置NAT网关、绑定EIP和SNAT条目。 | 不涉及 | |
如果您有特殊的安全需求,不允许DSW实例访问互联网,您可以在创建DSW实例时,将公网访问网关配置为专有网关,并在指定的VPC内不配置出口网络(包括公网NAT网关、SNAT条目等),即可确保DSW实例仅支持访问VPC内的数据,无法访问互联网。 | 选择您所需的专有网络、安全组和交换机。 | 选择专有网关,并且您不需要配置NAT网关、绑定EIP和SNAT条目。 | 不涉及 | |
如果您希望在VPC内远程连接DSW实例,比如通过同VPC的ECS访问该实例。 | 选择您所需的专有网络、安全组和交换机。 | 不涉及 | 打开SSH配置开关,填写客户端生成的公钥,选择VPC内登录。 | |
如果您希望通过公网远程连接DSW实例,比如在本地通过命令行或IDE来访问该实例。 | 选择您所需的专有网络、安全组和交换机。 | 不涉及 | 打开SSH配置开关,填写客户端生成的公钥,选择公网登录。 |