您可以为 ML 服务配置公网访问，使得公网设备可以访问 ML 服务。本文介绍为 ML 服务开启公网访问、关闭公网访问，以及配置公网白名单的操作流程。

注意事项

• 为 ML 服务开通公网访问，目前支持两种配置方式。一是系统根据您设置的公网带宽自动分配独享带宽的公网访问，二是绑定已经存在的弹性公网 IP。两种公网配置方式的计费方式不同，详细如下：
  • 系统分配的独享带宽的公网访问计费方式，请参见公网带宽费用。
  • 绑定弹性公网 IP，费用由 EIP 收取，计费详情，请参见 EIP 计费指引。

    说明

    绑定弹性公网 IP 目前为开白功能，需要使用请联系技术支持。

• ML 服务开启公网访问，默认允许所有公网设备都能访问 ML 服务，建议配置公网 IP 白名单，限制访问 ML 服务的公网 IP 地址。

开启公网访问

1. 登录云搜索服务控制台。
2. 在顶部导航栏，选择目标项目和地域。
3. 在左侧导航栏选择 ML 服务，查找并单击目标服务名称。
4. 在左侧导航栏选择基本信息，然后在网络信息区域，单击公网访问后方的开启公网访问。
5. 选择配置公网访问的方式。
   • 系统分配的独享带宽：选择默认，然后设置公网带宽，阅读并勾选相关协议，再单击确定。
     
   • 绑定弹性公网 IP：选择自定义，然后绑定目标弹性公网 IP，再单击确定。

     说明

     绑定弹性公网 IP 目前为开白功能，需要使用请联系技术支持。

     

配置公网 IP 白名单

ML 服务开启公网访问，默认允许所有公网设备都能访问 ML 服务，建议配置公网 IP 白名单，限制访问 ML 服务的公网 IP 地址。

1. 登录云搜索服务控制台。
2. 在顶部导航栏，选择目标项目和地域。
3. 在左侧导航栏选择 ML 服务，查找并单击目标服务名称。
4. 在左侧导航栏选择基本信息，然后在网络信息区域，单击公网访问后方的IP 白名单。
5. 在 IP 白名单对话框，设置允许访问的 IP 地址或 IP 网段，然后单击确定。
   

配置 IP 白名单时，支持配置为单个 IP 地址或 IP 网段的形式，配置时注意格式要求：

• IP地址格式：必须是有效的 IPv4 地址，由四个 0~255 的整数组成，用点分隔。

• CIDR 网段：应为标准格式，IP和掩码要对应。

  • IP 地址部分必须是网络地址，即子网中的第一个地址；所有主机位必须为零。
  • 网络前缀长度范围为0~32。/0是有效的，表示整个 IPv4 地址空间（0.0.0.0/0）；/32表示单个主机地址。
  • 不得使用保留的 IP 范围，如回环地址 127.0.0.0/8。
  • 不得配置为 0.0.0.0/x。

  有效 CIDR 表示的例子	无效 CIDR 表示的例子
  192.168.0.0/24：正确的C类网络地址； 10.0.0.0/8：正确的A类网络地址； 172.16.0.0/12：正确的B类网络地址。	192.168.1.1/24：不是网络地址（最后一个八位字节不是0）； 192.168.0.0/33：无效的前缀长度（超过32）； 256.0.0.0/24：无效的IP地址（第一个八位字节超过255）； 192.168.01.0/24：格式错误（第三个八位字节有前导零）。

关闭公网访问

关闭公网访问后，公网设备将无法继续访问 ML 服务。

1. 登录云搜索服务控制台。
2. 在顶部导航栏，选择目标项目和地域。
3. 在左侧导航栏选择 ML 服务，查找并单击目标服务名称。
4. 在左侧导航栏选择基本信息，然后在网络信息区域，单击公网访问后方的开关。
   • 自动分配的独享带宽：关闭公网访问的开关。
   • 绑定的弹性公网 IP：关闭公网访问的开关。
5. 在弹出的对话框中，查看关闭公网访问的注意事项，然后单击确定。