ApsaraDB RDS:Konfigurasikan solusi akses hybrid untuk instans ApsaraDB RDS for PostgreSQL

Cara kerja

Jika Anda langsung mengalihkan instans RDS dari jaringan klasik ke VPC tanpa akses hybrid, dua hal akan terjadi: terjadi gangguan koneksi sementara selama kurang dari 30 detik, dan semua instans ECS jaringan klasik langsung kehilangan akses jaringan internal ke instans tersebut.

Dengan akses hybrid diaktifkan, RDS mempertahankan titik akhir internal jaringan klasik asli dan menghasilkan titik akhir internal VPC baru. Koneksi jaringan klasik tetap berfungsi hingga tanggal kedaluwarsa titik akhir tersebut, sehingga memberi aplikasi Anda waktu untuk beralih ke titik akhir VPC sesuai jadwalnya sendiri.

Setelah titik akhir jaringan klasik kedaluwarsa, sistem akan melepaskannya secara otomatis. Sebelum itu terjadi, perbarui aplikasi Anda agar menggunakan titik akhir VPC.

Untuk alasan keamanan dan kinerja, kami menyarankan agar Anda hanya menggunakan tipe VPC. Anda harus menentukan periode validitas untuk mode akses hybrid.

Prasyarat

Sebelum memulai, pastikan Anda telah memiliki:

• Instans RDS yang saat ini berjalan di jaringan klasik

• VPC dan vSwitch yang tersedia di zona yang sama dengan instans RDS. Untuk membuatnya, lihat Manage a VPC.

Beralih ke VPC dengan akses hybrid

1. Buka halaman RDS Instances, pilih wilayah di bagian atas, lalu klik ID instans.

2. Di panel navigasi sebelah kiri, klik Database Connection.

3. Klik Switch To VPC.

4. Pada kotak dialog, pilih VPC dan vSwitch, lalu tentukan apakah akan mempertahankan titik akhir jaringan klasik.

   • Pilih VPC tempat instans ECS Anda berada. Jika instans ECS Anda berada di VPC berbeda, instans tersebut tidak dapat mengakses instans RDS melalui jaringan internal kecuali Anda menghubungkan kedua VPC tersebut melalui Cloud Enterprise Network (CEN) atau VPN Gateway.

   • Jika tidak ada vSwitch di VPC yang dipilih, buat satu di zona yang sama dengan instans RDS sebelum melanjutkan. Lihat Manage a vSwitch. Tabel berikut membandingkan dua opsi penanganan titik akhir jaringan klasik:

   • Selama periode akses hybrid, pengalihan kembali ke jaringan klasik dan migrasi lintas-zona keduanya tidak tersedia.

     	Reserve Original Classic Network Endpoint (hybrid access)	Do Not Reserve Original Classic Network Endpoint (direct switch)
     Transient connections	Tidak ada alih bencana instans. Koneksi jaringan klasik tetap terbuka hingga titik akhir kedaluwarsa.	Alih bencana instans terjadi. Semua koneksi jaringan klasik langsung ditutup.
     Internal endpoints	Dua titik akhir: titik akhir jaringan klasik dipertahankan, dan titik akhir VPC dibuat secara otomatis.	Satu titik akhir: string koneksi tetap sama, tetapi jenis jaringan berubah menjadi VPC.
     Internal access	Instans ECS dapat terhubung melalui salah satu titik akhir. Setelah titik akhir jaringan klasik kedaluwarsa, hanya titik akhir VPC yang tersedia.	Setelah pengalihan, hanya titik akhir VPC yang tersedia.
     Public endpoint	Tidak berubah.

5. Tambahkan alamat IP internal instans ECS bertipe VPC ke daftar putih alamat IP dengan jenis jaringan VPC pada instans RDS. Jika belum ada daftar putih bertipe VPC, buatlah satu.

6. (Opsional) Di halaman Database Connection, konfirmasi bahwa titik akhir baru muncul dengan Network Type diatur ke VPC.

Mengelola tanggal kedaluwarsa titik akhir jaringan klasik

Selama periode akses hybrid, Anda dapat mengubah tanggal kedaluwarsa titik akhir jaringan klasik kapan saja. Batas waktu baru berlaku segera dan dihitung sejak hari Anda melakukan perubahan—bukan sejak tanggal kedaluwarsa awal.

Contoh: Titik akhir diatur kedaluwarsa pada 18 Agustus 2017. Pada 15 Agustus 2017, Anda memperpanjang periode validitas selama 14 hari. Tanggal kedaluwarsa baru menjadi 29 Agustus 2017 (14 hari sejak 15 Agustus).

Untuk mengubah tanggal kedaluwarsa:

1. Buka halaman RDS Instances, pilih wilayah di bagian atas, lalu klik ID instans.

2. Di panel navigasi sebelah kiri, klik Database Connection.

3. Di tab Instance Connection, klik Change Expiration Time.

4. Pilih waktu kedaluwarsa baru lalu klik OK.

Konfigurasi akses hybrid untuk instansi hanya baca

Lakukan migrasi instans RDS primary ke VPC terlebih dahulu, lalu konfigurasikan akses hybrid untuk setiap instansi hanya baca secara terpisah.

VPC yang dapat Anda tetapkan ke instansi hanya baca bergantung pada tipe disk-nya:

• Local disks: Mendukung VPC apa pun.

• Standard SSDs atau ESSDs: Hanya mendukung VPC instans primary.

Pertanyaan umum

Apakah perubahan jenis jaringan dari jaringan klasik ke VPC memengaruhi titik akhir publik atau akses internet?

Tidak. Perubahan dari jaringan klasik ke VPC hanya memengaruhi titik akhir internal. Titik akhir publik dan konektivitas internet tetap tidak berubah selama proses migrasi.