您可以为 ML 服务配置公网访问，系统将为 ML 服务分配独享带宽的公网访问，使得公网设备可以访问 ML 服务。本文介绍为 ML 服务开启公网访问、关闭公网访问，以及配置公网白名单的操作流程。

注意事项

• 为实例开通公网访问会产生额外费用，费用详细说明请参见计费项说明。
• ML 服务开启公网访问，默认允许所有公网设备都能访问 ML 服务，建议配置公网 IP 白名单，限制访问 ML 服务的公网 IP 地址。

开启公网访问

1. 登录云搜索服务控制台。
2. 在顶部导航栏，选择目标项目和地域。
3. 在左侧导航栏选择 ML 服务，查找并单击目标服务名称。
4. 在左侧导航栏选择基本信息，然后在网络信息区域，单击公网访问后方的开启公网访问。
5. 在开启公网访问对话框，设置公网带宽，然后勾选协议，再单击确定。
   

配置公网 IP 白名单

ML 服务开启公网访问，默认允许所有公网设备都能访问 ML 服务，建议配置公网 IP 白名单，限制访问 ML 服务的公网 IP 地址。

1. 登录云搜索服务控制台。
2. 在顶部导航栏，选择目标项目和地域。
3. 在左侧导航栏选择 ML 服务，查找并单击目标服务名称。
4. 在左侧导航栏选择基本信息，然后在网络信息区域，单击公网访问后方的IP 白名单。
5. 在 IP 白名单对话框，设置允许访问的 IP 地址或 IP 网段，然后单击确定。
   

配置 IP 白名单时，支持配置为单个 IP 地址或 IP 网段的形式，配置时注意格式要求：

• IP地址格式：必须是有效的 IPv4 地址，由四个 0~255 的整数组成，用点分隔。

• CIDR 网段：应为标准格式，IP和掩码要对应。

  • IP 地址部分必须是网络地址，即子网中的第一个地址；所有主机位必须为零。
  • 网络前缀长度范围为0~32。/0是有效的，表示整个 IPv4 地址空间（0.0.0.0/0）；/32表示单个主机地址。
  • 不得使用保留的 IP 范围，如回环地址 127.0.0.0/8。
  • 不得配置为 0.0.0.0/x。

  有效 CIDR 表示的例子	无效 CIDR 表示的例子
  192.168.0.0/24：正确的C类网络地址； 10.0.0.0/8：正确的A类网络地址； 172.16.0.0/12：正确的B类网络地址。	192.168.1.1/24：不是网络地址（最后一个八位字节不是0）； 192.168.0.0/33：无效的前缀长度（超过32）； 256.0.0.0/24：无效的IP地址（第一个八位字节超过255）； 192.168.01.0/24：格式错误（第三个八位字节有前导零）。

关闭公网访问

关闭公网访问后，公网设备将无法继续访问 ML 服务。

1. 登录云搜索服务控制台。
2. 在顶部导航栏，选择目标项目和地域。
3. 在左侧导航栏选择 ML 服务，查找并单击目标服务名称。
4. 在左侧导航栏选择基本信息，然后在网络信息区域，单击公网访问后方的关闭公网访问。
5. 查看关闭公网访问的提示，勾选相关协议，然后单击确定。