ApsaraDB RDS for PostgreSQL admite dos tipos de red: la red clásica y la nube privada virtual (VPC). Este tema describe cómo cambiar el tipo de red de una instancia de ApsaraDB RDS for PostgreSQL según sus necesidades empresariales. Se recomienda usar VPC por su mayor aislamiento y seguridad.
Tipos de red
|
Función |
Red clásica |
VPC |
|
Aislamiento de red |
Sin aislamiento; el acceso se controla mediante listas de permitidos de IP o grupos de seguridad |
Red virtual aislada |
|
Enrutamiento personalizado |
No compatible |
Compatible: permite configurar tablas de rutas, bloques CIDR y puertas de enlace |
|
Conectividad con centro de datos |
No compatible |
Conecte su centro de datos mediante Express Connect o VPN |
|
Recomendación |
— |
Recomendado |
Requisitos previos
Antes de comenzar, asegúrese de tener:
Para las instancias de ApsaraDB RDS for PostgreSQL con discos SSD locales premium (PostgreSQL 9.4 o 10 High-availability Edition), habilite el modo de lista de permitidos mejorada antes de cambiar el tipo de red. Para obtener más información, consulte Change the whitelist mode to the enhanced whitelist mode. Las instancias de ApsaraDB RDS for PostgreSQL con discos en la nube usan el modo de lista de permitidos estándar de forma predeterminada y no admiten el modo de lista de permitidos mejorada. Este requisito previo no aplica a las instancias con discos en la nube.
El cambio entre la red clásica y VPC no tiene costo alguno.
Notas de uso
Para instancias de solo lectura: Migre la instancia principal a una VPC antes de migrar cualquier instancia de solo lectura.
Discos SSD locales premium: La instancia de solo lectura puede conectarse a cualquier VPC.
Discos en la nube: La instancia de solo lectura debe usar la misma VPC que la instancia principal.
Consulta del tipo de red actual
Vaya a la página de Instances. En la barra de navegación superior, seleccione la región donde reside su instancia de RDS y haga clic en el ID de la instancia.
En el panel de navegación izquierdo, haga clic en Database Connection.
El tipo de red se muestra en esta página.
Cambio de red clásica a VPC
Su instancia de RDS debe estar en la red clásica antes de empezar.
Vaya a la página de Instances. Seleccione la región donde reside su instancia de RDS y haga clic en el ID de la instancia.
En el panel de navegación izquierdo, haga clic en Database Connection.
Haga clic en Switch to VPC.
-
En el cuadro de diálogo Switch to VPC, configure los siguientes parámetros: Seleccione una VPC. Elija la VPC donde reside la instancia de Elastic Compute Service (ECS) a la que desea conectarse. Si la instancia de ECS y la instancia de RDS están en diferentes VPC, no podrán comunicarse a través de una red interna a menos que use Cloud Enterprise Network (CEN) o VPN Gateway. Consulte Overview of Alibaba Cloud CEN y Establish IPsec-VPN connections between two VPCs (single-tunnel mode). Seleccione un vSwitch. Si no existen vSwitches en la VPC seleccionada, cree uno en la zona donde reside la instancia de RDS. Consulte Create and manage vSwitches. Choose whether to retain the classic network endpoint. Esta configuración determina si las conexiones existentes de la red clásica se interrumpen de inmediato o se mantienen activas durante la transición.
Opción
Efecto
Desmarcar Reserve original classic endpoint
El endpoint de red clásica se elimina de inmediato. Se produce una interrupción transitoria de la conexión de aproximadamente 30 segundos. Las instancias de ECS en la red clásica se desconectan inmediatamente de la instancia de RDS.
Seleccionar Reserve original classic endpoint
Se conserva el endpoint de red clásica y se crea un nuevo endpoint de VPC. La instancia entra en modo de acceso híbrido: tanto las instancias de ECS de la red clásica como las de VPC pueden acceder a ella a través de la red interna sin interrupciones. El endpoint de red clásica caduca después de un periodo configurado. ApsaraDB RDS envía un SMS diario al número de celular vinculado a su cuenta de Alibaba Cloud desde siete días antes de la caducidad. Consulte Configure the hybrid access solution for an ApsaraDB RDS for PostgreSQL instance.
Agregue la dirección IP privada de cada instancia de ECS tipo VPC que requiera acceso a la lista de permitidos de direcciones IP de tipo de red VPC en la instancia de RDS. Si no existe una lista de permitidos para el tipo de red VPC, cree una.
-
Actualice su aplicación con el endpoint de VPC de la instancia de RDS.
Si seleccionó Reserve original classic endpoint, agregue el endpoint de VPC antes de que caduque el endpoint de red clásica.
Si desmarcó Reserve original classic endpoint, actualice el endpoint de inmediato, ya que las conexiones de la red clásica ya están cerradas.
Para conectar una instancia de ECS en una red clásica a una instancia de RDS en una VPC a través de la red interna, use ClassicLink o switch the network type of the ECS instance to a VPC. Para conectar una instancia de ECS en una red clásica a una instancia de RDS en una VPC a través de una red interna, use ClassicLink o cambie el tipo de red de la instancia de ECS a una VPC.
Preguntas frecuentes
Después de cambiar a VPC, ¿puedo seguir accediendo a la instancia de RDS a través de su endpoint público?
Sí. El cambio a VPC solo cambia el endpoint interno. El endpoint público permanece sin cambios, por lo que el acceso desde Internet no se ve afectado.
Referencia de API
|
Operación |
Descripción |
|
Cambia el tipo de red de una instancia de RDS. |