すべてのプロダクト
Search
ドキュメントセンター

ApsaraDB RDS:パブリックエンドポイントの申請または解放

最終更新日:Nov 09, 2025

ApsaraDB RDS は、内部エンドポイントとパブリックエンドポイントをサポートしています。ApsaraDB RDS インスタンスへの内部アクセスには、デフォルトで内部エンドポイントが提供されます。インターネットからインスタンスにアクセスする場合は、パブリックエンドポイントを申請する必要があります。

他のデータベースエンジンのパブリックエンドポイントを申請または解放するには、次のトピックをご参照ください。

内部エンドポイントとパブリックエンドポイント

アドレスタイプ

説明

内部エンドポイント

  • デフォルトで内部エンドポイントが提供されます。申請する必要はなく、解放することもできません。ネットワークタイプを切り替えることができます。

  • アプリケーションが ApsaraDB RDS インスタンスと同じリージョンにあり、同じネットワークタイプを持つ ECS インスタンスにデプロイされている場合、インスタンスは内部ネットワーク経由で相互に接続できます。パブリックエンドポイントを申請する必要はありません。

  • 内部ネットワーク経由で ApsaraDB RDS インスタンスにアクセスすると、高いセキュリティと最適なパフォーマンスが提供されます。

パブリックエンドポイント

  • パブリックエンドポイントは手動で申請する必要があります。不要になった場合は解放することもできます。

  • 内部ネットワーク経由で ApsaraDB RDS インスタンスにアクセスできない場合は、パブリックエンドポイントを申請する必要があります。シナリオは次のとおりです。

    • ECS インスタンスが ApsaraDB RDS インスタンスにアクセスする必要があるが、インスタンスが異なるリージョンにあるか、異なるネットワークタイプを持っている。

    • Alibaba Cloud 外のデバイスが ApsaraDB RDS インスタンスにアクセスする必要がある。

重要
  • パブリックエンドポイントはインスタンスのセキュリティを低下させます。注意して使用してください。

  • より高速なデータ転送と高いセキュリティを実現するには、アプリケーションを ApsaraDB RDS インスタンスと同じリージョンにあり、同じネットワークタイプを持つ ECS インスタンスに移行します。次に、内部エンドポイントを使用します。

課金

パブリックエンドポイントの申請は無料です。パブリックエンドポイントの使用によって生成されるインターネットトラフィック (インバウンドおよびアウトバウンドトラフィックを含む) も無料です。

注意事項

  • パブリックエンドポイントを解放してから新しいエンドポイントを申請した場合、新しいエンドポイントは解放したエンドポイントとは 異なります。サービスが期待どおりに実行されるように、アプリケーションの構成でエンドポイントをすぐに更新する必要があります。

  • 以前にインスタンスのパブリックエンドポイントに対して Secure Sockets Layer (SSL) 暗号化を有効にした場合は、パブリックエンドポイントを解放する前に、まず SSL を無効にする 必要があります。SSL 暗号化を無効にすると、インスタンスが再起動します。この操作はオフピーク時に実行してください。

パブリックエンドポイントの申請または解放

  1. [インスタンス] ページに移動します。上部のナビゲーションバーで、RDS インスタンスが存在するリージョンを選択します。次に、RDS インスタンスを見つけて、インスタンスの ID をクリックします。

  2. 左側のナビゲーションウィンドウで、データベースの接続 をクリックします。

    説明

    クラスター版インスタンスの場合、[基本情報] ページのインスタンストポロジーグラフからパブリックエンドポイントを申請または解放することもできます。

  3. エンドポイントを申請または解放します。

    • パブリックエンドポイントを申請するには、[パブリックエンドポイントの有効化] をクリックします。

    • パブリックエンドポイントを解放するには、[パブリックエンドポイントの無効化] をクリックします。

  4. 表示されるダイアログボックスで、[OK] をクリックします。

    警告

    ホワイトリストに 0.0.0.0/0 を追加すると、セキュリティリスクが生じます。テストが完了したら、再度 ホワイトリストを設定 してください。

    インターネット経由でインスタンスに接続するには、curl ipinfo.io/ip コマンドを実行してローカルクライアントのパブリック IP アドレスを取得します。次に、IP アドレスを RDS ホワイトリストに追加します

よくある質問

ApsaraDB RDS インスタンスの帯域幅はどのくらいですか?トラフィックは課金されますか?

ApsaraDB RDS は、内部またはインターネットの帯域幅を制限しません。インバウンドおよびアウトバウンドトラフィックを含む、内部およびインターネットトラフィックは無料です。

エンドポイントに固定 IP アドレスを設定できますか?

いいえ、できません。IP アドレスは、プライマリ/セカンダリフェールオーバーまたは構成の変更後に変更される可能性があります。サービスへの影響を軽減するには、IP アドレスの代わりにエンドポイントを使用してください。

関連操作