Puede cambiar el tipo de red de su instancia de ApsaraDB RDS for SQL Server.
Para ofrecer una experiencia de red en la nube más segura y mejorada, Alibaba Cloud dejó de vender nuevas instancias de ApsaraDB RDS for SQL Server en la red clásica a partir del 10 de abril de 2023. Para obtener más información, consulte End of sale for new ApsaraDB RDS for SQL Server instances in the classic network.
Tipos de red
Red clásica: en este tipo de red, las instancias no están aisladas a nivel de red. Solo es posible bloquear el acceso no autorizado si se configuran listas de permitidos en cada instancia. La red clásica se encuentra en proceso de eliminación gradual. Para obtener más información, consulte Classic network retirement plan.
-
VPC: una Virtual Private Cloud (VPC) proporciona un entorno de red aislado. Este tipo de red ofrece mayor seguridad, por lo que se recomienda usar VPC.
En una VPC puede personalizar tablas de enrutamiento, rangos de direcciones IP y puertas de enlace. También puede conectar su centro de datos local a una VPC de Alibaba Cloud mediante un circuito de Express Connect o VPN Gateway para crear una nube híbrida y migrar sus aplicaciones a la nube sin contratiempos.
El uso de la red clásica, las VPC y el cambio de tipo de red no tienen costo.
Solo es posible cambiar de la red clásica a una VPC. Esta operación no se puede revertir.
Limitaciones
-
Las instancias de SQL Server 2008 R2 no admiten el cambio de la red clásica a una VPC. Dispone de las siguientes opciones:
Opción 1: Upgrade the major engine version de la instancia. Durante el proceso de actualización, puede cambiar el tipo de red a VPC.
Opción 2: Create a new ApsaraDB RDS instance en la VPC de destino y luego migrate your data to the new instance.
-
Opción 3: si sus aplicaciones ya no requieren conexión a través de la red clásica, elimine manualmente el endpoint de la red clásica en la página Database Connection de la instancia. Después de eliminarlo, solo se podrá acceder a la instancia mediante su endpoint público. Para obtener más información, consulte Enable a public endpoint.
ImportanteUna vez eliminado un endpoint de red clásica, no se puede recuperar. Proceda con precaución.
Se recomienda conservar el endpoint de la red clásica y probar primero la conectividad con el endpoint público. Una vez que confirme que todo funciona correctamente, elimine el endpoint de la red clásica.
Las instancias temporales solo son compatibles con la red clásica y no se pueden cambiar a una VPC. Para obtener más información sobre cómo iniciar sesión en una instancia temporal, consulte Log on to a temporary instance.
Consultar el tipo de red actual
Vaya a la página Instances. En la barra de navegación superior, seleccione la región donde reside la instancia de RDS. Luego, busque la instancia de RDS y haga clic en su ID.
En el panel de navegación izquierdo, haga clic en Database Connection para consultar el tipo de red actual.
Cambiar de la red clásica a una VPC
Vaya a la página Instances. En la barra de navegación superior, seleccione la región donde reside la instancia de RDS. Luego, busque la instancia de RDS y haga clic en su ID.
-
En el panel de navegación izquierdo, haga clic en Database Connection. A continuación, haga clic en Switch to VPC.
ImportanteSi no se muestra el botón Switch to VPC, significa que la instancia no está en la red clásica o ejecuta SQL Server 2008 R2. Las instancias con SQL Server 2008 R2 no admiten el cambio de la red clásica a una VPC. Para conocer las soluciones, consulte la sección Limitations.
-
En el cuadro de diálogo que aparece, seleccione una VPC y un vSwitch, y especifique si desea conservar el endpoint de la red clásica.
Seleccione una VPC. Se recomienda elegir la VPC donde reside su instancia de ECS. De lo contrario, la instancia de ECS y la instancia de ApsaraDB RDS no podrán comunicarse por la red interna, a menos que conecte ambas VPC mediante CEN o una VPN Gateway.
Seleccione un vSwitch. Si no hay ningún vSwitch disponible en la VPC seleccionada, cree uno en la misma zona de disponibilidad que su instancia. Para obtener más información, consulte Create a vSwitch.
-
Elija si desea seleccionar la casilla de verificación Reserve original classic endpoint. A continuación se describen las opciones disponibles.
Acciones
Descripción
Desmarcar la casilla de verificación
No se conserva el endpoint de la red clásica. El endpoint original de la red clásica se convierte en un endpoint de VPC.
El cambio provoca una interrupción transitoria de la conexión de aproximadamente 30 segundos y desconecta de inmediato cualquier instancia de ECS ubicada en la red clásica de la instancia de ApsaraDB RDS.
Seleccionar la casilla de verificación
Puede conservar la dirección de la red clásica y generar una nueva dirección de VPC para utilizar hybrid access mode. En el modo de acceso híbrido, las instancias de ECS ubicadas tanto en la red clásica como en la VPC pueden acceder simultáneamente a una instancia de RDS a través de la red interna.
Si conserva el endpoint de la red clásica, no se produce ninguna interrupción transitoria de la conexión durante el cambio. La conexión de red interna desde las instancias de ECS en la red clásica permanece activa hasta que expire dicho endpoint.
Nota-
Antes de que expire el endpoint de la red clásica, debe actualizar las configuraciones de su aplicación en las instancias de ECS dentro de la VPC para que utilicen el nuevo endpoint de VPC. Esto garantiza una migración fluida a la VPC. Recibirá notificaciones diarias por SMS en el número de celular asociado a su cuenta de Alibaba Cloud durante los siete días previos a la expiración del endpoint.
-
Para obtener más información, consulte Hybrid access solution (retain both classic network and VPC endpoints).
-
-
Agregue la dirección IP privada de la instancia de ECS en la VPC a la lista de permitidos de la instancia de ApsaraDB RDS. Si no existe un grupo de lista de permitidos específico para la VPC, cree uno.
NotaPuede consultar la dirección IP privada de la instancia de ECS en su página Instance Details.
En el panel de navegación izquierdo de la instancia de RDS, haga clic en Data Security. En la pestaña Whitelist Settings, asegúrese de que el modo de lista de permitidos sea High-security Whitelist Mode y, a continuación, agregue la dirección IP privada de la instancia de ECS al grupo default-vpc.
-
Configure la aplicación en su instancia de ECS para que utilice el endpoint de VPC de la instancia de ApsaraDB RDS.
Si decidió conservar el endpoint de la red clásica, actualice la aplicación en la instancia de ECS para que utilice el endpoint de VPC de la instancia de ApsaraDB RDS antes de que expire dicho endpoint.
Si no conservó el endpoint de la red clásica, cualquier instancia de ECS en dicha red se desconectará de inmediato de la instancia de ApsaraDB RDS después del cambio. Debe actualizar la aplicación en su instancia de ECS dentro de la VPC para que utilice el nuevo endpoint de VPC.
NotaPara conectar una instancia de ECS en una red clásica con una instancia de ApsaraDB RDS en una VPC a través de la red interna, puede utilizar ClassicLink o migrar la instancia de ECS a la VPC.
Operaciones relacionadas
También puede cambiar el tipo de red de una instancia de la red clásica a una VPC mediante la API. Para obtener más información, consulte Switch an instance network type from classic network to VPC.