文档中心

空间网络

产品简介

核心功能总览

核心功能总览

本文介绍空间网络的核心功能。空间网络以全托管方式为 Gateway资源提供统一的网络边界、出入向连接、安全管控和审计能力，适用于 AI 业务、多租户 SaaS 平台、混合计算资源统一组网等场景。部分能力可能处于邀测或按需开放状态，请以控制台实际展示为准。

功能总览

功能模块	功能名称	功能描述	参考文档
空间网络	全托管网络域	SpaceNetwork 作为安全隔离的网络边界，将一组资源纳入统一的网络空间管理，在同一网络域内统一承接出口、策略和审计能力，减少逐对象组网和分散配置带来的复杂度。目前仅支持全托管类型，全托管空间网络随纳管资源同步创建，由纳管资源所属服务账号统一管理，用户无需自行规划 CIDR、子网、路由表、NAT 或安全组。空间网络支持接入 Gateway资源，接入后，在资源所属服务账号中可查看已关联的资源列表，帮助业务确认已纳入统一网络域的资源。	查看空间网络详情
空间出口服务	公网出口	公网出口用于实现空间网络的关联资源（如 AgentKit 的 MCP 网关）访问公网服务。空间网络随关联资源同步创建后，空间出口服务默认开启公网出口，不支持关闭。	--
		私网出口	私网出口用于实现空间网络的关联资源（如 AgentKit 的 MCP 网关）通过私网访问用户 VPC 内的 MCP 服务、数据库或内部 API，避免业务流量经过公网，使访问更加安全可控。空间网络随纳管资源同步创建后，空间出口服务默认未配置私网出口，您需要手动新增私网出口。	开启私网出口
		指定私网访问目标 IP 段	支持按需指定可访问的目标网段范围，满足点对点、点对面等精细化放通诉求，避免私网访问范围过宽。	修改私网出口访问目标
		应用私网访问	应用私网访问开关用于控制空间网络关联的 AgentKit MCP 网关是否通过私网访问 AgentKit 应用中心注册的企业私有应用，适用于对数据不出公网有明确要求的场景。	开启/关闭应用私网访问开关
		私网 DNS 转发	开启私网出口后，可将空间内指定域名的 DNS 查询请求转发至外部 DNS 服务器，实现自定义域名解析与访问路径一致。	配置私网出口域名解析
资源管理	配额管理	配额中心用于集中管理账号下各云服务的资源配额，空间网络支持通过配额中心管理资源配额，您可以在配额中心查询配额限制和资源用量情况，并且根据需要在线申请调整配额和设置告警规则。	约束限制
资源管理		项目管理	火山引擎提供的一种资源管理方式，空间网络支持通过项目管理资源，您可以对不同业务或项目使用的云资源进行分组管理，有利于维护资源独立、数据安全。	项目管理

最近更新时间：2026.10.28 11:07:38

这个页面对您有帮助吗？

有用

有用

无用

无用