方案概述

应用场景

该方案旨在确保外部用户能够安全、高效地访问 ModelArts 实时服务，并灵活集成 ModelArts 推理服务。通过使用自定义域名，您可以在部署模型服务时不受每日速率限制。

方案架构

本方案使用专属 API 网关 (APIG)、Web 应用防火墙 (WAF) 和 VPC 终端节点 (VPCEP)，通过自定义域名访问 ModelArts 实时服务。

图1 方案架构图

本方案将部署以下资源：

• 创建一个 Web 应用防火墙 (WAF) 云实例，用于保护推理服务免受常见网络攻击。
• 创建一个 API 网关 (APIG) 实例，用于提供公网访问和 URL 路径映射。
• 创建一个安全组。通过配置安全组规则，仅允许 WAF 的回源 IP 访问 APIG。

方案优势

• 无限制请求配额

  绕过ModelArts默认的外部访问推理服务每日10,000次请求限制。使用自定义域名则没有此限制，能够支持生产级工作负载且不受限流影响。

• 无缝企业集成

  使用企业自有品牌域名暴露 ModelArts 推理服务，而非通用云服务端点。这使服务能直接对接现有的企业 API 网关、DNS 管理、监控系统和 CI/CD 流水线，在不影响既有基础设施的前提下，作为即插即用的组件融入企业服务网格，而非孤立端点。

• 增强的安全性

  集成 WAF（Web 应用防火墙）和 SSL/TLS 证书以强化安全。支持严格的访问控制策略、IP 白名单/黑名单管理，并确保客户端与推理端点之间的通信加密。

约束与限制

• 在部署本方案前，您需要注册华为账号、开通华为云、完成实名认证，并确保账号未欠费或冻结。若选择“包年/包月”计费模式，请确保账户余额充足以便一键部署资源时自动扣费；或在部署过程中前往计费中心查找“待支付订单”并手动完成支付。