网络：SSH、对外端口与出站规则

连接

ssh -p <端口> root@<实例名>.<域名>

控制台会替你填好端口和主机名。流量通过固定的端口转发到达你的机器，所以这台机器归你期间，端口不会变。

业务端口

每台机器有十个额外端口，可以用来对外提供服务，例如 Jupyter 或推理 API。控制台会列出你的实例具体开放了哪些端口。容器里监听其中一个端口的服务，可以用实例主机名加同一个端口号访问。

开放端口上的服务，知道地址的人都能访问。对外暴露任何东西之前，先加上认证。

jupyter lab --ip 0.0.0.0 --port <业务端口> --no-browser

出站流量

• 出站 25 端口（邮件）被封锁。
• 每台机器的出站流量会限速，避免一个实例占满共用线路。
• 实例不能访问其他机器的地址，也不能访问平台的管理网络。

所有实例出站共用一个公网地址，所以一个租户滥用会连累所有人。我们按机器保留连接记录，并会移除违反服务条款的实例。

多节点网络即将上线

双节点或四节点实例里的节点可以免密 SSH 互通。机器之间接了 200G 的 ConnectX-7 链路，容器能不能直接用这条链路还在验证，控制台会针对你的规格说明。