Al conectar una base de datos local a Data Transmission Service (DTS) mediante una línea arrendada o VPN Gateway, DTS requiere acceso de red a su base de datos. Sin un canal de datos de VPC, es necesario agregar a la lista de permitidos un amplio rango de direcciones IP de servidores de DTS; esta lista puede cambiar y resulta difícil de mantener. El canal de datos de VPC resuelve este problema al crear una Elastic Network Interface (ENI) directamente dentro de su virtual private cloud (VPC), lo que proporciona a DTS un punto de acceso privado y fijo. Esto reduce su lista de permitidos de seguridad a un único bloque CIDR de vSwitch y simplifica la resolución de problemas de red.
Funcionamiento
El canal de datos de VPC se basa en Alibaba Cloud PrivateLink. Cuando configura una tarea de DTS, ocurre lo siguiente de forma automática:
Se habilita PrivateLink. DTS comprueba si PrivateLink está activo en su cuenta. De no ser así, DTS lo habilita automáticamente.
Se crean dos ENI. Seleccione un vSwitch en una zona principal y un vSwitch en una zona secundaria dentro de su VPC. DTS crea una ENI en cada vSwitch. Estas dos ENI funcionan como los puntos de acceso de red que usa DTS para alcanzar su base de datos.
Se reutilizan los vSwitch existentes. DTS nunca crea nuevos vSwitch. Cada canal de datos de VPC usa como mínimo dos direcciones IP, una por cada ENI. Si las tareas posteriores de DTS en la misma VPC seleccionan los mismos vSwitch principal y secundario, DTS reutiliza el canal existente sin consumir direcciones IP adicionales. DTS completa automáticamente las selecciones de vSwitch con base en su tarea anterior.
Las tablas de rutas permanecen sin cambios. Esta función solo adjunta ENI a los vSwitch especificados. No modifica la tabla de rutas de su VPC, por lo que su planificación de red actual no se ve afectada.
Alcance
Use un canal de datos de VPC cuando su tarea de DTS cumpla los tres criterios siguientes. Si se cumplen los tres, el uso de un canal de datos de VPC es obligatorio: debe configurar tanto un vSwitch principal como uno secundario.
|
Dimensión |
Valores compatibles |
|
Tipo de base de datos |
MySQL, PostgreSQL, SQL Server, Tair/Redis, Oracle, MongoDB |
|
Método de acceso |
Express Connect, VPN Gateway o Smart Access Gateway |
|
Versión de la consola |
Solo la nueva página de configuración de DTS |
Regiones y zonas compatibles
|
Región |
Zona |
||
| Región | ID de región | Zonas | ID de zona |
|---|---|---|---|
| China (Hangzhou) | cn-hangzhou | Zone I, Zone J, Zone K | cn-hangzhou-i, cn-hangzhou-j, cn-hangzhou-k |
| China (Shanghai) | cn-shanghai | Zone B, Zone G, Zone M, Zone N | cn-shanghai-b, cn-shanghai-g, cn-shanghai-m, cn-shanghai-n |
| China (Shenzhen) | cn-shenzhen | Zone D, Zone E, Zone F | cn-shenzhen-d, cn-shenzhen-e, cn-shenzhen-f |
| China (Beijing) | cn-beijing | Zone H, Zone G, Zone L, Zone I, Zone F, Zone K | cn-beijing-h, cn-beijing-g, cn-beijing-l, cn-beijing-i, cn-beijing-f, cn-beijing-k |
| China (Qingdao) | cn-qingdao | Zone B, Zone C | cn-qingdao-b, cn-qingdao-c |
| China (Zhangjiakou) | cn-zhangjiakou | Zone A, Zone B, Zone C | cn-zhangjiakou-a, cn-zhangjiakou-b, cn-zhangjiakou-c |
| China (Ulanqab) | cn-wulanchabu | Zone A, Zone B | cn-wulanchabu-a, cn-wulanchabu-b |
| China (Chengdu) | cn-chengdu | Zone A, Zone B | cn-chengdu-a, cn-chengdu-b |
| China (Hong Kong) | cn-hongkong | Zone B, Zone C, Zone D | cn-hongkong-b, cn-hongkong-c, cn-hongkong-d |
| Singapore | ap-southeast-1 | Zone A, Zone B | ap-southeast-1a, ap-southeast-1b |
| Indonesia (Jakarta) | ap-southeast-5 | Zone A, Zone B | ap-southeast-5a, ap-southeast-5b |
| Germany (Frankfurt) | eu-central-1 | Zone A, Zone B | eu-central-1a, eu-central-1b |
| US East (Virginia) | us-east-1 | Zone A, Zone B | us-east-1a, us-east-1b |
| US West (Silicon Valley) | us-west-1 | Zone A, Zone B | us-west-1a, us-west-1b |
| Japan (Tokyo) | ap-northeast-1 | Zone A, Zone B | ap-northeast-1a, ap-northeast-1b |
| UAE (Dubai) | me-east-1 | Zone A, Zone B | me-east-1a, me-east-1b |
Beneficios
Lista de permitidos de seguridad más reducida
Agregue únicamente el bloque CIDR del vSwitch de la ENI a la configuración de seguridad de su base de datos, ya sea en firewalls, listas de permitidos o security groups. Ya no necesita mantener el amplio rango de direcciones IP de los servidores de DTS.
Arquitectura de red más sencilla
Planifique su red con antelación al agregar el bloque CIDR del vSwitch de la ENI a la tabla de rutas de su VPC y a la lista de permitidos de la base de datos. DTS se encarga entonces de configurar el canal automáticamente.
Resolución de problemas de red más rápida
Si falla una comprobación de conectividad durante la configuración de la tarea de DTS, inicie una instancia de ECS en el mismo vSwitch que la ENI y pruebe la conexión a su base de datos directamente. Esto aísla los problemas de red sin necesidad de usar herramientas específicas de DTS.
Facturación
La función de canal de datos de VPC es gratuita.
Notas de uso
Seleccione vSwitch principales y secundarios en zonas diferentes para garantizar la alta disponibilidad.
-
DTS crea un security group llamado
DTS_VPCNATen su VPC y lo asocia con las ENI.La regla de entrada permite el acceso desde todas las direcciones IP (
0.0.0.0/0) de forma predeterminada. Esto permite que DTS establezca una conexión bidireccional con su base de datos.No modifique ni elimine este security group ni sus reglas. Hacerlo podría provocar fallos en las tareas de DTS.
No asocie
DTS_VPCNATcon otros recursos, como instancias de ECS. Está reservado exclusivamente para uso interno de DTS y asociarlo con otros recursos introduce riesgos de seguridad.
Preguntas frecuentes
Para problemas de conectividad de red durante la configuración, consulte Configure a VPC data channel task and FAQ.