ApsaraDB RDS for PostgreSQL は、クラシックネットワークと VPC の 2 種類のネットワークタイプをサポートしています。このトピックでは、ビジネス要件に応じて ApsaraDB RDS for PostgreSQL インスタンスのネットワークタイプを変更する方法について説明します。VPC は隔離性とセキュリティが強化されているため、推奨されます。
ネットワークタイプ
| 機能 | クラシックネットワーク | VPC |
|---|---|---|
| ネットワーク隔離 | 隔離されていない。IP アドレスホワイトリストまたはセキュリティグループによるアクセスの制御 | 隔離された仮想ネットワーク |
| カスタムルーティング | 未対応 | 対応 — ルートテーブル、CIDR ブロック、ゲートウェイを設定可能 |
| データセンター接続性 | 未対応 | Express Connect または VPN を使用して自社データセンターと接続可能 |
| 推奨 | — | 推奨 |
前提条件
作業を開始する前に、以下の条件を満たしていることを確認してください。
Premium Local SSD 搭載の ApsaraDB RDS for PostgreSQL インスタンス（PostgreSQL 9.4 または 10 High-availability Edition）の場合、ネットワークタイプを切り替える前に高セキュリティホワイトリストモードを有効にしてください。詳細については、「ホワイトリストモードを高セキュリティホワイトリストモードに変更する」をご参照ください。クラウドディスク搭載の ApsaraDB RDS for PostgreSQL インスタンスはデフォルトで標準ホワイトリストモードを使用し、高セキュリティホワイトリストモードには対応していません。この前提条件はクラウドディスクインスタンスには適用されません。
クラシックネットワークと VPC 間の切り替えは無料です。
注意事項
読み取り専用インスタンスについて： 読み取り専用インスタンスを移行する前に、プライマリインスタンスを VPC に移行してください。
Premium Local SSD 搭載の場合： 読み取り専用インスタンスは任意の VPC に接続できます。
クラウドディスク搭載の場合： 読み取り専用インスタンスはプライマリインスタンスと同じ VPC を使用する必要があります。
現在のネットワークタイプの確認
インスタンス ページに移動します。上部のナビゲーションバーでご利用の RDS インスタンスが存在するリージョンを選択し、インスタンス ID をクリックします。
左側のナビゲーションウィンドウで データベース接続 をクリックします。
このページにネットワークタイプが表示されます。
クラシックネットワークから VPC への切り替え
作業を開始する前に、ご利用の RDS インスタンスがクラシックネットワークである必要があります。
インスタンス ページに移動します。ご利用の RDS インスタンスが存在するリージョンを選択し、インスタンス ID をクリックします。
左側のナビゲーションウィンドウで データベース接続 をクリックします。
VPC に切り替え をクリックします。
VPC に切り替え ダイアログボックスで、以下の設定を行います。VPC を選択します。 接続したい Elastic Compute Service (ECS) インスタンスが存在する VPC を選択してください。ECS インスタンスと RDS インスタンスが異なる VPC にある場合、Cloud Enterprise Network (CEN) または VPN Gateway を使用しない限り、内部ネットワーク経由での通信はできません。「Alibaba Cloud CEN の概要」および「2 つの VPC 間で IPsec 接続を確立する（シングルトンネルモード）」をご参照ください。vSwitch を選択します。 選択した VPC に vSwitch が存在しない場合は、RDS インスタンスが存在するゾーンに vSwitch を作成してください。「vSwitch の作成と管理」をご参照ください。クラシックネットワークエンドポイントを保持するかどうかを選択します。 この設定により、既存のクラシックネットワーク接続を即時に切断するか、トランジション期間中に維持するかを制御します。
オプション 効果 元のクラシックエンドポイントを保持する クラシックネットワークエンドポイントが即時に削除されます。約 30 秒間の一時的な切断が発生します。クラシックネットワークの ECS インスタンスは直ちに RDS インスタンスとの接続が切断されます。 元のクラシックエンドポイントを保持する クラシックネットワークエンドポイントが保持され、新しい VPC エンドポイントが作成されます。インスタンスはハイブリッドアクセスモードに入り、クラシックネットワークおよび VPC の ECS インスタンスの両方が内部ネットワーク経由で中断なくアクセスできます。クラシックネットワークエンドポイントは設定された期間後に有効期限切れとなります。有効期限の 7 日前から、Alibaba Cloud アカウントに紐付けられた携帯電話番号宛てに毎日 SMS が送信されます。「ApsaraDB RDS for PostgreSQL インスタンスのハイブリッドアクセスソリューションを設定する」をご参照ください。 RDS インスタンスへのアクセスが必要な各 VPC タイプの ECS インスタンスのプライベート IP アドレスを、RDS インスタンスの VPC ネットワークタイプの IP アドレスホワイトリストに追加します。VPC ネットワークタイプのホワイトリストが存在しない場合は、新たに作成してください。
アプリケーションを更新し、RDS インスタンスの VPC エンドポイントを使用するように設定します。
元のクラシックエンドポイントを保持する を選択した場合、クラシックネットワークエンドポイントの有効期限が切れる前に VPC エンドポイントを追加してください。
元のクラシックエンドポイントを保持する のチェックを外した場合、クラシックネットワーク接続はすでに閉じられているため、すぐにエンドポイントを更新してください。
クラシックネットワークの ECS インスタンスを VPC の RDS インスタンスに内部ネットワーク経由で接続するには、ClassicLink を使用するか、ECS インスタンスのネットワークタイプを VPC に切り替えることができます。
よくある質問
VPC に切り替えた後も、パブリックエンドポイント経由で RDS インスタンスにアクセスできますか？
はい。VPC への切り替えは内部エンドポイントのみを変更します。パブリックエンドポイントは変更されないため、インターネット経由のアクセスは影響を受けません。
API リファレンス
| 操作 | 説明 |
|---|---|
| ModifyDBInstanceNetworkType | RDS インスタンスのネットワークタイプを変更します。 |