配置standard专属资源池可访问公网-九游平台

场景介绍

当您使用专属资源池创建作业时（如训练作业），如果需要作业运行过程中需要专属资源池访问外网，首先专属资源池通过打通vpc的方式，使得专属资源池和已绑定eip的弹性云服务器实现网络对等连接；然后对已绑定eip的弹性云服务器配置公网nat网关，实现公网访问；通过这种方式专属资源池不用另外配置公网nat网关即可访问公网。

图1 专属资源池连通公网

前提条件

• 已拥有需要部署snat的弹性云服务器。
• 待部署snat的弹性云服务器操作系统为linux操作系统。
• 待部署snat的弹性云服务器网卡已配置为单网卡。

步骤一：打通vpc

通过打通vpc，可以方便用户跨vpc使用资源，提升资源利用率。

1. 登录modelarts管理控制台，在左侧导航栏中选择“ai专属资源池 > 弹性集群cluster”，在“网络”页签，单击网络列表中某个网络操作列的“打通vpc”。
   图2 打通vpc
   
2. 在打通vpc弹框中，打开“打通vpc”开关，在下拉框中选择可用的vpc和子网。
   

   需要打通的对端网络不能和当前网段重叠。

   图3 打通vpc参数选择
   
   • 如果没有vpc可选，可以单击右侧的“创建虚拟私有云”，跳转到网络控制台，申请创建虚拟私有云。
   • 如果没有子网可选，可以单击右侧的“创建子网”，跳转到网络控制台，创建可用的子网。
   • 支持1个vpc下多个子网的打通，如果vpc下有多个子网，会显示“ ”，您可单击“ ”即可添加子网（上限10个）。
   • 如果需要使用打通vpc的方式实现专属资源池访问公网，由于要访问的公网地址不确定，一般是建议用户在vpc中创建snat。此场景下，在打通vpc后，专属资源池中作业访问公网地址，默认不能转发到用户vpc的snat，需要提交工单联系九游平台的技术支持在专属资源池vpc的路由中添加指向对等连接的默认路由。当您开启默认路由后，在打通vpc时，会给modelarts网络0.0.0.0/0路由作为默认路由，此时无需提交工单添加默认路由即可完成网络配置。

步骤二：配置公网snat网关

参考通过公网nat网关的snat规则访问公网章节，配置并验证snat。

关联sfs turbo（可选）

关联sfs turbo主要是在不需要打通vpc的情况下，可直接在notebook及训练环境中挂载sfs盘，并访问相应数据。sfs盘支持以原有方式访问、修改其中内容。

• 使用此功能前，请参照委托授权modelarts云服务使用sfs turbo，完成委托权限配置。
• 关联sfs turbo功能，仅适用于hpc型的文件系统。
• 一个sfs盘最多可关联1个网络。

1. 在“网络”页签，单击网络列表中某个网络操作列的“更多 > 关联sfs turbo”。
2. 在“关联sfs turbo”弹窗中，选择sfs turbo。如果没有sfs turbo，可单击输入框右侧“创建sfs turbo”创建。
   图4 关联sfs turbo
   
3. 选择完成后，单击“确定”创建关联。
   图5 关联成功
   

解除关联（可选）

1. 在“网络”页签，单击网络列表中某个网络操作列的“更多 > 解除关联”。
2. 在“解除关联”弹窗中，单击“确定”解除关联。
   图6 解除关联
   

查看可用ip数量（可选）

登录modelarts管理控制台，在左侧导航栏中选择“ai专属资源池 > 弹性集群cluster”，进入“网络”页签，单击网络列表中某个网络操作列的“更多 > 查看可用ip数量”，可以看到该网络所在的网段中可以使用的ip地址数量。

图7 查看可用ip数量

在单个资源池的详情页中，也可以查看该资源池绑定网络的可用ip数量。

图8 查看可用ip数量