PrivateLink私网链接设置指南

⚠️ 该功能按需开通，在阿里云控制台内默认不可见，如需开通请联系千问办公销售同学。

业务说明

千问办公的私网链接功能，主要是在阿里云Privatelink产品的基础上，打通用户网络与千问办公网络的正反向访问，解决终端用户网络无法访问公网(正向)，或者用户应用(SSO或者模型服务)无法提供公网服务(反向)的问题。

前置准备

1. 需要在阿里云上的上海地域内，提前准备VPC，安全组，交换机(可用区L和M)
2. 如果用户网络在云下，或者非上海地域VPC，需要提前做好用户网络与上海地域VPC的打通；如果涉及SSO、私有模型之类的域名，需要确保VPC中能访问这些域名。

私网链接配置

1. 选择需要配置私网链接的实例(https://console.aliyun.com/qwenwork#/route-list)，并进入网络配置页面。

2.进入“修改配置”页面，并选择“使用专有网络访问”

如果弹出授权页面，需要同意授权千问办公以用户身份，创建Privatelink Endpoint

3.配置正向私网链接(用户网络->千问办公网络)

填写VPC，安全组，交换机(可用区L和M)，如果没有，可以按照提示进行创建。

4.配置反向私网链接(千问办公网络->用户网络)

在“方向访问设置”中，填写需要被千问办公访问到的域名或者ip，这里填写的域名和端口，且最多两条，需要与SSO或者BYOK配置中填写的域名和端口一致。