La solution d'accès hybride permet à votre instance RDS d'accepter simultanément les connexions provenant d'instances ECS sur le réseau classique et d'instances ECS sur un cloud privé virtuel (VPC). Utilisez cette solution pour migrer du réseau classique vers un VPC sans interrompre les connexions actives.
Fonctionnement
Lorsque vous basculez directement une instance RDS du réseau classique vers un VPC sans activer l'accès hybride, deux événements se produisent : une interruption transitoire des connexions durant moins de 30 secondes, et la perte immédiate de l'accès au réseau interne pour toutes les instances ECS du réseau classique.
Avec l'accès hybride activé, RDS conserve le point de terminaison interne original du réseau classique et génère un nouveau point de terminaison interne pour le VPC. Les connexions via le réseau classique restent fonctionnelles jusqu'à la date d'expiration du point de terminaison. Cela laisse à vos applications le temps de basculer vers le point de terminaison VPC selon leur propre calendrier.
Une fois le point de terminaison du réseau classique expiré, le système le libère automatiquement. Avant que cela ne se produise, mettez à jour vos applications pour qu'elles utilisent le point de terminaison VPC.
Pour des raisons de sécurité et de performance, nous vous recommandons d'utiliser exclusivement le type VPC. Vous devez spécifier une période de validité pour le mode d'accès hybride.
Prérequis
Avant de commencer, assurez-vous de disposer des éléments suivants :
Une instance RDS actuellement exécutée sur le réseau classique
Un VPC et un vSwitch disponibles dans la même zone que l'instance RDS. Pour les créer, consultez Gérer un VPC
Basculer vers un VPC avec accès hybride
Accédez à la page Instances RDS, sélectionnez la région en haut de la page, puis cliquez sur l'ID de l'instance.
Dans le volet de navigation de gauche, cliquez sur Database Connection.
Cliquez sur Switch To VPC.
-
Dans la boîte de dialogue, sélectionnez un VPC et un vSwitch, puis choisissez si vous souhaitez conserver le point de terminaison du réseau classique.
Sélectionnez le VPC où résident vos instances ECS. Si vos instances ECS se trouvent dans un VPC différent, elles ne pourront pas atteindre l'instance RDS via le réseau interne, sauf si vous connectez les deux VPC par le biais de Cloud Enterprise Network (CEN) ou de VPN Gateway.
Si aucun vSwitch n'existe dans le VPC sélectionné, créez-en un dans la même zone que l'instance RDS avant de poursuivre. Consultez Gérer un vSwitch. Le tableau suivant compare les deux options de gestion du point de terminaison du réseau classique :
-
Pendant la période d'accès hybride, le retour au réseau classique et la migration inter-zones sont indisponibles.
Reserve Original Classic Network Endpoint (hybrid access)
Do Not Reserve Original Classic Network Endpoint (direct switch)
Transient connections
No instance switchovers. Classic network connections stay open until the endpoint expires.
Instance switchovers occur. All classic network connections close immediately.
Internal endpoints
Two endpoints: the classic network endpoint is retained, and a VPC endpoint is auto-generated.
One endpoint: the connection string stays the same, but the network type changes to VPC.
Internal access
ECS instances can connect via either endpoint. After the classic network endpoint expires, only the VPC endpoint is available.
After the switch, only the VPC endpoint is available.
Public endpoint
Unchanged.
Ajoutez les adresses IP internes de vos instances ECS de type VPC à une liste d'autorisation d'adresses IP de type VPC sur l'instance RDS. Si aucune liste d'autorisation de type VPC n'existe, créez-en une.
(Facultatif) Sur la page Database Connection, vérifiez qu'un nouveau point de terminaison apparaît avec le Network Type défini sur VPC.
Gérer la date d'expiration du point de terminaison du réseau classique
Pendant la période d'accès hybride, vous pouvez modifier à tout moment la date d'expiration du point de terminaison du réseau classique. La nouvelle date limite prend effet immédiatement et est calculée à partir du jour où vous effectuez la modification, et non à partir de la date d'expiration initiale.
Exemple : Le point de terminaison est configuré pour expirer le 18 août 2017. Le 15 août 2017, vous prolongez la période de validité de 14 jours. La nouvelle date d'expiration devient le 29 août 2017 (14 jours à compter du 15 août).
Pour modifier la date d'expiration :
Accédez à la page Instances RDS, sélectionnez la région en haut de la page, puis cliquez sur l'ID de l'instance.
Dans le volet de navigation de gauche, cliquez sur Database Connection.
Sous l'onglet Instance Connection, cliquez sur Change Expiration Time.
Sélectionnez une nouvelle heure d'expiration et cliquez sur OK.
Configurer l'accès hybride pour les instances en lecture seule
Migrez d'abord l'instance RDS principale vers un VPC, puis configurez l'accès hybride pour chaque instance en lecture seule séparément.
Le VPC que vous pouvez attribuer à une instance en lecture seule dépend de son type de disque :
Disques locaux : tous les VPC sont pris en charge.
SSD standard ou ESSD : seul le VPC de l'instance principale est pris en charge.
Foire aux questions
La modification du type de réseau, du réseau classique vers un VPC, affecte-t-elle le point de terminaison public ou l'accès Internet ?
Non. Le passage du réseau classique au VPC n'affecte que les points de terminaison internes. Le point de terminaison public et la connectivité Internet restent inchangés tout au long de la migration.