最近，DeepSeek发布了两款先进的AI模型——V3和R1。DeepSeek V3是一个高效的模型，适用于对话AI和内容生成等通用应用。而DeepSeek R1则专注于推理任务，如编程和数学问题的解决。
但由于流量太过火爆导致DeepSeek官方的API常常不可用。此时，私有化部署一个开源版本DeepSeek便可以让您独享资源，不需再担心服务不可用的问题。
阿里云计算巢推出了DeepSeek R1系列模型的本地部署方案，可以让你无需编写代码即可完成DeepSeek的私有化部署。同时，通过计算巢AppFlow能力，可以轻松将您部署的DeepSeek集成到钉钉、企业微信或公众号等多个渠道使用。
部署DeepSeek
计算巢部署
- 点击链接访问阿里云计算巢服务部署页面，根据您想要使用的DeepSeek参数规模选择适合的机器资源。
32B及以下版本推荐使用30G左右或更大显存
70B版本推荐使用70G或更高显存
- 点击下一步：确认订单，确认您的订单并点击立即创建。等待您的实例创建完成。
- 等待部署完成，可以点击公网OpenWebUI地址初始化您的管理员账户密码并登陆，可以使用Web页面进行对话体验。
设置API访问安全组
- 点击资源Tab，点击安全组。
- 点击手动添加，填写目的11434，源填写100.104.0.0/16，点击保存。
创建AppFlow连接流集成
集成到企业微信
创建企业微信应用
- 访问企业微信开发者中心，扫码登录，点击立即创建。根据指引选择以企业身份创建和企业内部应用。
- 在顶部导航栏中，选择应用管理，在应用页面下半部分点击创建应用。
- 在创建应用页面，填写应用名称和应用介绍，上传应用 logo，选择可见范围，完成后点击创建应用。
- 在应用详情页面，复制 AgentID和 Secret，用于下一步创建连接流。
- 在顶部导航栏中，选择我的企业，在企业信息页面，复制企业 ID，用于下一步创建连接流。
创建AppFlow连接流
- 使用AppFlow模版创建连接流。
- 点击企业微信鉴权，下拉选择连接凭证列表或点击添加新凭证。
- 在创建凭证对话框中，设置一个自定义凭证名称，填入之前获取的企业微信的企业ID、应用 AgentId 和 Secret。保存AppFlow生成的 Token 和 EncodingAESKey到本地、保存IP白名单到本地。点击完成。
- 点击DeepSeek鉴权凭证，点击添加。选择并填写您刚刚创建的计算巢实例即可。
- 填写您想要使用的模型名称，计算巢版本默认内置deepseek-r1:7b、deepseek-r1:14b、deepseek-r1:32b、deepseek-r1:70b版本
- 在基本信息配置向导页，填写连接流名称和连接流描述（建议保持默认），完成后点击下一步。
- 界面提示流程配置成功，复制 WebhookUrl，点击发布。
配置企业微信应用
配置API接收消息
- 访问企业微信应用列表。找到刚刚创建的应用，点击应用名称进入详情页面。
- 在应用详情页面，找到接收消息卡片，点击设置API接收。
- 在API接收消息页面，您可以参考下图完成配置，然后点击保存。
- URL填入上一步复制的 WebhookUrl。
如果之前未保存WebhookUrl，可访问AppFlow连接流页面，在操作列点击webhookUrl进行查看。
- Token 和 EncodingAESKey 填入上一步复制的值。
如果之前未保存，可访问AppFlow连接凭证页面，在公共连接器 > 企业微信中，找到刚刚配置的凭证，点击操作列的编辑从凭证中获取。
域名主体校验未通过如何解决？
当您在企业微信后台配置 API 接收消息时，报错提示“域名主体校验未通过，需配置备案主体与当前企业主体相同或有关联关系的域名”。这通常是由于企业微信的相关限制所引起的。为解决此问题，您需要配置一个企业自有域名。
- 如果您的域名已在阿里云备案，您可以参考如下步骤创建一个二级域名作为企业自有域名。
- 访问AppFlow域名管理页面，单击添加域名按钮，进入添加域名页面，填入可用的二级域名，如
airobot.example.com。
- 如果您的域名没有在阿里云备案，您可以参考如下步骤，将API接收消息中的URL配置为您的企业自有域名，并在企业自有域名对外提供服务的Nginx上配置转发规则，将请求转发到连接流的WebhookUrl。
- 在AppFlow的连接凭证页面编辑企业微信的连接凭证。
- 点击下一步，勾选内网代理。
- 首次勾选内网代理时，会弹出AppFlow服务关联角色授权创建页面，请您确认并授权。
- 如果您没有在阿里云备案的可信主体域名，同时也没有Nginx代理，可以通过点击部署Nginx代理实例一键自动为您部署并配置Nginx代理。按控制台提示直接确认订单或更改您期望的配置下单，等待部署完成即可。部署过程通常耗时1-3分钟，请刷新列表并耐心等待。
- 部署完成后，点击下拉框选择计算巢实例，用计算巢实例Host替换API接收消息的URL（即已经填写的WebhookUrl）中的主机名，复制IP白名单并添加到企业可信IP中，点击保存，完成配置。
配置企业可信IP
- 在应用详情页面，在页面下方开发者接口找到企业可信IP卡片，点击配置。
- 在企业可信IP对话框，粘贴复制的 IP 地址，然后点击确定。
“以下IP属于第三方”报错如何解决？
- 修改 AppFlow 中配置的企业微信的连接凭证，
- 修改内容：在内网代理配置页面选择使用可信主体域名 > ECS实例或使用自有Nginx代理 > ECS实例，选择对应地域和实例， 点击保存。
- 将代理机器的 IP 添加到企业微信可信 IP。访问企业微信应用列表，进入应用详情页面，在页面下方开发者接口找到企业可信IP卡片，点击配置。
如果您有自己的非阿里云的机器，您可以将自有机器托管到阿里云，并使用托管机器进行请求转发，解决可信 IP 的问题：
- 在您的非阿里云服务器中找一台可以访问公网的机器，按照文档安装云助手 。
- 修改 AppFlow 中配置的企业微信的连接凭证，
- 修改内容：在内网代理配置页面选择使用可信主体域名 > ECS实例或使用自有Nginx代理 > ECS实例，选择对应托管地域和托管实例， 点击保存。
4. 将代理机器的 IP 添加到企业微信可信 IP。访问企业微信应用列表，进入应用详情页面，在页面下方开发者接口找到企业可信IP卡片，点击配置。
测试应用
你可以在企业微信中搜索应用并发送消息，查看效果。
- 在企业微信顶部搜索框搜索应用名称，点击应用进入聊天。
