Puede conectarse a una instancia de ApsaraDB RDS mediante una conexión pública o interna. Para obtener mayores tasas de transferencia de datos y mejor seguridad, se recomienda utilizar una conexión interna.
Las instancias de ApsaraDB RDS ya no admiten el tipo de red classic network. Para más información, consulte [[Product/Feature Change] Classic network retirement plan for ApsaraDB RDS](t2746362.xdita#). Se recomienda usar el tipo de red virtual private cloud (VPC), que es más seguro.
Cuando cambia el tipo de red de classic network a virtual private cloud (VPC) o habilita el acceso de red híbrida, solo se ven afectados el endpoint interno y la conectividad. El acceso a la instancia a través de su endpoint público no se modifica. Para más información, consulte Change the network type.
Si ya sabe qué método de conexión utilizar, consulte el procedimiento correspondiente. Para más información, vea Use a database client or the CLI to connect to an ApsaraDB RDS for MySQL instance.
Conexión pública
Una conexión pública le permite acceder a su instancia de ApsaraDB RDS mediante su endpoint público. De forma predeterminada, las instancias de ApsaraDB RDS no tienen asignado un endpoint público. Para conectarse a través de internet, primero debe request a public endpoint.
Un endpoint público reduce la seguridad de la instancia. Úselo con precaución.
Si utiliza una instancia de ECS para conectarse a una instancia de ApsaraDB RDS a través de internet, el tráfico de ApsaraDB RDS es gratuito, pero se generarán cargos por el tráfico de ECS.
Para lograr una transferencia de datos más rápida y mayor seguridad, se recomienda migrar su aplicación a una instancia de ECS que esté en la misma región y use el mismo tipo de red que su instancia de ApsaraDB RDS. Después podrá conectarse mediante el endpoint interno.
Una vez que obtenga un endpoint público, podrá usarlo para conectarse a su instancia de ApsaraDB RDS. Para ver las instrucciones detalladas, consulte la sección References al final de este tema.
Conexión interna
Una conexión interna le permite acceder a su instancia de ApsaraDB RDS mediante su endpoint interno. Para encontrar el endpoint interno, consulte View and manage instance endpoints and ports.
Requisitos previos
En la mayoría de los casos, solo las instancias de ECS y Data Management (DMS) pueden acceder a una instancia de ApsaraDB RDS a través de una red interna. Para acceder a ApsaraDB RDS desde un centro de datos local, debe usar Cloud Enterprise Network (CEN).
Para conectarse desde una instancia de ECS a una instancia de ApsaraDB RDS a través de una red interna, se deben cumplir todas las condiciones a continuación:
-
La instancia de ECS y la instancia de ApsaraDB RDS usan el mismo tipo de red.
Se recomienda usar una virtual private cloud (VPC) para la comunicación interna. Si su instancia está en una classic network, la cual se encuentra en proceso de eliminación (consulte announcement), se recomienda cambiar a una virtual private cloud (VPC).
La dirección IP privada de la instancia de ECS debe estar en la lista blanca de ApsaraDB RDS. Para más información, consulte Configure a whitelist.
-
Si tanto la instancia de ECS como la de ApsaraDB RDS usan el tipo de red virtual private cloud (VPC), deben estar en la misma VPC, en la misma región y bajo la misma cuenta de Alibaba Cloud.
NotaSi las instancias de ECS y ApsaraDB RDS están en regiones distintas o pertenecen a cuentas de Alibaba Cloud diferentes, puede usar uno de los métodos siguientes para establecer la conexión.
Use una VPC peering connection para habilitar la comunicación privada entre dos VPC, ya sea en la misma cuenta o en cuentas distintas, y en la misma región o en regiones diferentes. Las conexiones de emparejamiento de VPC dentro de la misma región son gratuitas.
Utilice Cloud Enterprise Network (CEN) para habilitar la conectividad privada. Según su escenario, consulte Connect VPCs in the same region, Connect VPCs across different regions o Connect VPCs across accounts.
Una vez cumplidas estas condiciones, podrá conectarse mediante el endpoint interno de ApsaraDB RDS. Para ver los pasos detallados de conexión, consulte References.
Preguntas frecuentes
-
P: ¿Cómo puedo evitar el acceso público a mi instancia de ApsaraDB RDS?
R: Configure la lista blanca de su instancia de ApsaraDB RDS para permitir únicamente direcciones IP privadas. Como alternativa, puede release the public endpoint.
-
P: ¿Por qué no puedo cambiar el tipo de red de mi instancia a classic network?
R: Algunas instancias solo admiten el tipo de red virtual private cloud (VPC) y no se pueden cambiar a classic network. Para más información, consulte Change the network type.
-
P: Antes podía conectarme a mi instancia, pero ahora la conexión falla aunque mi dirección IP pública está en la lista blanca. ¿A qué se debe?
R: Esto puede ocurrir si su dirección IP pública cambió. Compruebe que la dirección IP pública de su cliente siga en la lista blanca.
-
P: ¿Cómo encuentro la dirección IP pública de una instancia de ApsaraDB RDS?
R: Copie el endpoint público de la instancia de ApsaraDB RDS y ejecute un ping desde su sistema Windows o Linux local para obtener la dirección IP pública.
-
P: ¿Cómo determino el rango de direcciones IP públicas?
R: Las direcciones IP públicas cambian de forma dinámica. Por lo tanto, no es posible predecir el rango exacto de direcciones IP.
-
P: Si habilito un endpoint público para mi instancia, ¿se verá afectada mi conexión interna?
R: No. Las redes públicas e internas son dos tipos de red distintos.
-
P: Cuando inicio sesión en mi instancia de ApsaraDB RDS con Data Management (DMS), ¿por qué no encuentro la base de datos de destino?
R: Es posible que la lista de bases de datos no aparezca porque los metadatos no se han sincronizado. Después de iniciar sesión, coloque el cursor sobre la instancia y haga clic en el botón de actualización junto a su nombre. Esta acción actualiza la lista de bases de datos.
-
P: ¿Conectarse a una instancia de ApsaraDB RDS desde una instancia de ECS a través de una virtual private cloud (VPC) genera algún cargo?
R: La transferencia de datos entre una instancia de ECS y una instancia de ApsaraDB RDS dentro de la misma VPC no genera cargos adicionales de tráfico.
-
P: ¿Cómo me conecto al host de una instancia de ApsaraDB RDS?
R: ApsaraDB RDS no admite la conexión al host subyacente mediante SSH o RDP. Debe usar el endpoint de la base de datos para acceder a la instancia.
-
P: ¿Por qué la conexión desde una instancia de ECS a una instancia de ApsaraDB RDS a través de la red interna tarda en establecerse y cómo soluciono este problema?
R: Puede investigar los dos aspectos siguientes:
Las conexiones de corta duración requieren un protocolo de enlace TCP de tres vías y autenticación de la base de datos por cada conexión, lo que introduce una sobrecarga considerable. Para reducir esta sobrecarga, reemplace las conexiones de corta duración con un pool de conexiones o con conexiones persistentes.
Compruebe si la instancia de ECS y la instancia de ApsaraDB RDS están en la misma zona de disponibilidad. Las conexiones entre zonas aumentan la latencia de la red.