如果要在本地机器用客户端工具连接MaxCompute, 就只能走公网连接的方式?

不一定。在本地机器上连接MaxCompute，可以通过以下两种方式进行：
公网连接：使用公网IP和端口连接MaxCompute。这种方式需要确保本地机器已连接到互联网，并且公网IP和端口可以被访问。需要注意的是，使用公网连接可能存在网络延迟和安全风险，因此需要进行相应的安全配置和管理。
VPC连接：使用阿里云VPC网络连接MaxCompute。这种方式需要在阿里云控制台中创建一个VPC网络，并将本地机器连接到该VPC网络中。然后，可以使用VPC内网IP和端口连接MaxCompute，以获得更高的安全性和稳定性。

在本地机器上使用客户端工具连接MaxCompute时，通常需要通过公网连接来访问MaxCompute的服务。即使您已经建立了VPN连接，也需要使用MaxCompute的公网Endpoint来连接。

这是因为MaxCompute的服务位于阿里云内部网络中，无法直接通过私有网络（VPC）或VPN访问。为了确保数据的安全性和可控性，阿里云将MaxCompute服务隔离在其内部网络中，只能通过公网Endpoint进行访问。

当您使用客户端工具连接MaxCompute时，例如使用MaxCompute客户端或其他支持MaxCompute的工具（如DataWorks、Navicat等），需要提供MaxCompute的公网Endpoint、AccessKey和SecretKey等信息来进行连接。

请注意，使用公网连接可能会受到网络延迟和带宽限制的影响。如果您需要更高速度和稳定性的连接，可以考虑将数据迁移至阿里云的ECS实例或同一地域的专有网络（VPC）中，以便通过内网连接访问MaxCompute。

除非打通本地和阿里云网络，要不只能走公网。 如果是已经打通了网络，一定要用vpc endpoint。 此回答整理自钉群“MaxCompute开发者社区2群”