You need to enable JavaScript to run this app.
文档中心
复制全文
下载 pdf
用户指南
开启/关闭私网出口
复制全文
下载 pdf
开启/关闭私网出口
私网出口用于实现空间网络的关联资源(如 AgentKit 的 MCP 网关)通过私网访问用户 VPC 内的 MCP 服务、数据库或内部 API,避免业务流量经过公网,使访问更加安全可控。AI 产品开通服务后,私网出口默认关闭。本文为您介绍如何开启、关闭私网出口。​
使用限制​
  • 私网出口开启后,不支持直接修改其所属VPC、子网和安全组。如需修改,请先关闭私网出口再重新开启。​
说明​
关闭私网出口会导致 AI 产品只能通过公网访问用户 VPC 内的服务。如果用户业务对安全性要求高,不允许公网访问,请谨慎操作。​
  • 应用私网访问开关不支持在开启私网出口时同步开启。如需使用,请开启私网出口后单独开启应用私网访问开关,详细操作请参见后续操作。​
前提条件​
  • 已开通空间网络产品权限。如未开通,请提交工单或联系客户经理申请。​
  • 私网出口与公网出口至少应开启一个,关闭私网出口前,请确保公网出口为 已开启 状态。​
操作步骤 ​
  1. 单击 私网出口 右侧的 编辑 链接,开启/关闭私网出口。 ​
  • 开启:打开私网出口开关,并参考下表配置私网出口信息。​
  • ​
    配置项 ​
    说明 ​
    示例值​
    基本信息​
    ​
    ​
    所属项目​
    选择为私网出口提供私网环境的VPC所属的项目。选定项目后,则只能选择该项目中的VPC、子网、安全组。更多信息请参见项目管理。​
    default​
    VPC ​
    选择 AI 产品的出站 VPC。​
    ​
    可用区及子网 ​
    选择私网出口所属的 2 个可用区及子网。​
    • 子网用于为私网出口分配私网IP地址。​
    • 私网出口将占用每个子网中的 6 个私网IP地址,以保障访问性能。​
    可用区A,subnet01​
    可用区B,subnet02​
    安全组 ​
    选择私网出口关联的安全组,以提升出口访问的安全性。每个私网出口最多可同时配置4个安全组。​
    • 私网出口仅承载从纳管资源主动发起的出向流量,因此只有安全组中的出向规则生效。​
    • 私网出口分别部署在两个可用区时,两个可用区共用指定的安全组。安全组配置的更多介绍请参见安全组概述。​
    Default (sg-iihofjebwnsnkklsjdggn****)​
    指定访问目标​
    ​
    ​
    指定访问目标IP段范围 ​
    输入关联资源的业务所在的地址段。​
    • 输入的地址段不能属于以下保留网段及其子网段:192.18.0.0/15、33.0.0.0/8、66.0.0.0/8、9.0.0.0/8。​
    • 单次最多可输入50个目标地址段,多个地址段之间使用英文逗号(,)分隔。​
    192.168.1.0/24​
    ​
  • 关闭:关闭私网出口开关。​
  1. 单击 确定 按钮。​
  • 私网出口状态由 配置中 变为 已开启,则私网出口开启成功。​
  • 私网出口状态由 配置中 变为 未开启,则私网出口关闭成功。​
后续操作​
如您希望空间网络的关联资源经过私网访问 AgentKit 应用中心注册的企业私有应用,全程不经过公网,请单击 私网出口 右侧的 编辑 链接,开启应用私网访问开关,然后单击 确定 按钮完成操作。​
最近更新时间:2026.10.28 11:57:14
这个页面对您有帮助吗?
有用
有用
无用
无用