ApsaraDB RDS:Change the network type

Types de réseaux

• réseau classique : Dans un réseau classique, les instances ne sont pas isolées au niveau du réseau. Vous ne pouvez bloquer les accès non autorisés qu'en configurant des listes d'autorisation sur chaque instance. Le réseau classique est en cours de retrait progressif. Pour plus d'informations, consultez la rubrique Plan de retrait du réseau classique.

• VPC : Un Virtual Private Cloud (VPC) offre un environnement réseau isolé. Un VPC garantit un niveau de sécurité supérieur et nous recommandons l'utilisation du type de réseau VPC.

  Personnalisez les tables de routage, les plages d'adresses IP et les passerelles dans un VPC. Connectez également votre centre de données sur site à un VPC Alibaba Cloud via un circuit Express Connect ou une passerelle VPN Gateway afin de créer un cloud hybride et de migrer vos applications vers le cloud en toute transparence.

Limites

• Les instances SQL Server 2008 R2 ne prennent pas en charge la commutation du réseau classique vers un VPC. Les options suivantes s'offrent à vous :

  • Option 1 : Mettez à niveau la version majeure du moteur de l'instance. Lors de la mise à niveau, modifiez le type de réseau pour utiliser un VPC.

  • Option 2 : Créez une nouvelle instance ApsaraDB RDS dans le VPC cible, puis migrez vos données vers la nouvelle instance.

  • Option 3 : Si vos applications n'ont plus besoin d'une connexion via le réseau classique, supprimez manuellement le point de terminaison du réseau classique sur la page Database Connection de l'instance. Après suppression, l'instance n'est accessible que via son point de terminaison public. Pour plus d'informations, consultez la rubrique Activer un point de terminaison public.

    Important

    • Une fois supprimé, un point de terminaison de réseau classique ne peut pas être récupéré. Agissez avec prudence.

    • Nous vous recommandons de conserver le point de terminaison du réseau classique et de tester d'abord la connectivité à l'aide du point de terminaison public. Une fois que vous avez confirmé que tout fonctionne correctement, supprimez le point de terminaison du réseau classique.

• Les instances temporaires prennent uniquement en charge le réseau classique et ne peuvent pas être basculées vers un VPC. Pour savoir comment vous connecter à une instance temporaire, consultez la rubrique Se connecter à une instance temporaire.

Afficher le type de réseau actuel

1. Accédez à la page Instances. Dans la barre de navigation supérieure, sélectionnez la région où réside l'instance RDS. Recherchez ensuite l'instance RDS et cliquez sur son ID.

2. Dans le volet de navigation de gauche, cliquez sur Database Connection pour afficher le type de réseau actuel.

Basculer d'un réseau classique vers un VPC

1. Accédez à la page Instances. Dans la barre de navigation supérieure, sélectionnez la région où réside l'instance RDS. Recherchez ensuite l'instance RDS et cliquez sur son ID.

2. Dans le volet de navigation de gauche, cliquez sur Database Connection. Cliquez ensuite sur Switch to VPC.

   Important

   Si le bouton Switch to VPC n'apparaît pas, cela signifie que votre instance n'est pas dans le réseau classique ou qu'elle exécute SQL Server 2008 R2. Les instances exécutant SQL Server 2008 R2 ne prennent pas en charge la commutation du réseau classique vers un VPC. Pour connaître les solutions, reportez-vous à la section Limites.

3. Dans la boîte de dialogue qui s'affiche, sélectionnez un VPC et un vSwitch, puis indiquez si vous souhaitez conserver le point de terminaison du réseau classique.

   • Sélectionnez un VPC. Nous vous recommandons de choisir le VPC où réside votre instance ECS. À défaut, votre instance ECS et votre instance ApsaraDB RDS ne pourront pas communiquer via le réseau interne, sauf si vous connectez les deux VPC à l'aide de CEN ou d'une VPN Gateway.

   • Sélectionnez un vSwitch. Si aucun vSwitch n'est disponible dans le VPC sélectionné, créez-en un dans la même zone de disponibilité que votre instance. Pour plus d'informations, consultez la rubrique Créer un vSwitch.

   • Décidez de cocher ou non la case Reserve original classic endpoint. Le tableau suivant décrit les options disponibles.

     Actions	Description
     Décochez la case	Le point de terminaison du réseau classique n'est pas conservé. Le point de terminaison du réseau classique d'origine est converti en point de terminaison VPC. La commutation entraîne une interruption transitoire de la connexion d'environ 30 secondes, déconnectant immédiatement toutes les instances ECS du réseau classique de l'instance ApsaraDB RDS.
     Cochez la case	Conservez l'adresse du réseau classique et générez une nouvelle adresse VPC pour utiliser le mode d'accès hybride. En mode d'accès hybride, une instance RDS est simultanément accessible par les instances ECS du réseau classique et du VPC via le réseau interne. Si vous conservez le point de terminaison du réseau classique, aucune interruption transitoire de la connexion ne se produit lors de la commutation. La connexion au réseau interne depuis les instances ECS du réseau classique reste active jusqu'à l'expiration du point de terminaison du réseau classique. Remarque Avant l'expiration du point de terminaison du réseau classique, mettez à jour les configurations de votre application sur les instances ECS du VPC pour utiliser le nouveau point de terminaison VPC. Cela garantit une migration fluide vers le VPC. Vous recevrez des notifications SMS quotidiennes sur le numéro de mobile associé à votre compte Alibaba Cloud pendant les sept jours précédant l'expiration du point de terminaison. Pour plus d'informations, consultez la rubrique Solution d'accès hybride (conserver les points de terminaison du réseau classique et du VPC).

4. Ajoutez l'adresse IP privée de l'instance ECS dans le VPC à la liste d'autorisation de l'instance ApsaraDB RDS. Si aucun groupe de liste d'autorisation spécifique au VPC n'existe, créez-en un.

   Remarque

   Consultez l'adresse IP privée de l'instance ECS sur sa page Instance Details.

   Dans le volet de navigation de gauche de l'instance RDS, cliquez sur Data Security. Sous l'onglet Whitelist Settings, assurez-vous que le mode de liste d'autorisation est défini sur High-security Whitelist Mode, puis ajoutez l'adresse IP privée de l'instance ECS au groupe default-vpc.

5. Configurez l'application sur votre instance ECS pour utiliser le point de terminaison VPC de l'instance ApsaraDB RDS.

   • Si vous avez choisi de conserver le point de terminaison du réseau classique, mettez à jour votre application sur l'instance ECS pour utiliser le point de terminaison VPC de l'instance ApsaraDB RDS avant l'expiration du point de terminaison du réseau classique.

   • Si vous n'avez pas conservé le point de terminaison du réseau classique, toutes les instances ECS du réseau classique seront immédiatement déconnectées de l'instance ApsaraDB RDS après la commutation. Mettez à jour l'application sur votre instance ECS dans le VPC pour utiliser le nouveau point de terminaison VPC.

   Remarque

   Pour connecter une instance ECS dans un réseau classique à une instance ApsaraDB RDS dans un VPC via un réseau interne, utilisez ClassicLink ou migrez l'instance ECS vers le VPC.

Opérations associées

Modifiez également le type de réseau d'une instance, passant du réseau classique au VPC, en utilisant l'API. Pour plus d'informations, consultez la rubrique Changer le type de réseau d'une instance du réseau classique vers un VPC.