ApsaraDB RDS:ネットワークタイプの変更

ネットワークタイプ

• クラシックネットワーク：クラシックネットワークでは、インスタンスはネットワークレベルで分離されていません。 不正なアクセスは、各インスタンスにホワイトリストを設定することによってのみブロックできます。 クラシックネットワークは段階的に廃止されています。 詳細については、「クラシックネットワークの廃止計画」をご参照ください。

• Virtual Private Cloud (VPC)：VPC は、分離されたネットワーク環境を提供します。 VPC はより高いセキュリティを提供するため、VPC ネットワークタイプを推奨します。

  VPC では、ルートテーブル、IP アドレス範囲、ゲートウェイをカスタマイズできます。 また、Express Connect 回線または VPN Gateway を使用してオンプレミスのデータセンターを Alibaba Cloud の VPC に接続し、ハイブリッドクラウドを作成して、アプリケーションをスムーズにクラウドへ移行することもできます。

制限事項

• SQL Server 2008 R2 インスタンスは、クラシックネットワークから VPC への切り替えをサポートしていません。 次のオプションがあります：

  • オプション 1： インスタンスの メジャーエンジンバージョンをアップグレード します。 アップグレードプロセス中に、ネットワークタイプを VPC に変更できます。

  • オプション 2： ターゲット VPC に 新しい ApsaraDB RDS インスタンスを作成 し、新しいインスタンスにデータを移行 します。

  • オプション 3： アプリケーションがクラシックネットワーク経由の接続を必要としなくなった場合、インスタンスの データベース接続 ページでクラシックネットワークエンドポイントを手動で削除できます。 削除後、インスタンスはパブリックエンドポイント経由でのみアクセス可能になります。 詳細については、「パブリックエンドポイントの有効化」をご参照ください。

    重要

    • クラシックネットワークエンドポイントを削除すると、復元できなくなります。 注意して操作してください。

    • クラシックネットワークエンドポイントを保持し、まずパブリックエンドポイントを使用して接続をテストすることを推奨します。 すべてが正常に機能することを確認してから、クラシックネットワークエンドポイントを削除してください。

• 一時インスタンスはクラシックネットワークのみをサポートし、VPC に切り替えることはできません。 一時インスタンスへのログオン方法の詳細については、「一時インスタンスへのログオン」をご参照ください。

現在のネットワークタイプの表示

1. RDSインスタンスにアクセスし、上部のリージョンを選択し、対象のRDSインスタンスのIDをクリックします。

2. 左側のナビゲーションウィンドウで データベース接続 をクリックします。表示されたページで現在のネットワークタイプを確認できます。

クラシックネットワークから VPC への切り替え

1. RDSインスタンスにアクセスし、上部のリージョンを選択し、対象のRDSインスタンスのIDをクリックします。

2. 左側のナビゲーションウィンドウで データベース接続 をクリックします。 次に VPC に切り替える をクリックします。

   重要

   VPC に切り替える ボタンが表示されない場合、インスタンスがクラシックネットワークにないか、SQL Server 2008 R2 を実行しているかのいずれかです。 SQL Server 2008 R2 を実行しているインスタンスは、クラシックネットワークから VPC への切り替えをサポートしていません。 解決策については、「制限事項」のセクションをご参照ください。

3. 表示されたダイアログボックスで、VPC と vSwitch を選択し、クラシックネットワークエンドポイントを保持するかどうかを指定します。

   • VPC を選択します。 Elastic Compute Service (ECS) インスタンスが存在する VPC を選択することを推奨します。 そうしない場合、CEN または VPN Gateway を使用して 2 つの VPC を接続しない限り、ECS インスタンスと ApsaraDB RDS インスタンスは内部ネットワーク経由で通信できません。

   • vSwitch を選択します。 選択した VPC で利用可能な vSwitch がない場合は、インスタンスと同じアベイラビリティーゾーンに vSwitch を作成します。 詳細については、「vSwitch の作成」をご参照ください。

   • [元のクラシックネットワークエンドポイントを保持] チェックボックスをオンにするかどうかを選択します。 各オプションについて、次の表で説明します。

     アクション	説明
     チェックボックスをオフにする	クラシックネットワークエンドポイントは保持されません。 元のクラシックネットワークエンドポイントは VPC エンドポイントに変換されます。 切り替えにより約 30 秒間の瞬断が発生し、クラシックネットワーク内の ECS インスタンスは ApsaraDB RDS インスタンスから即座に切断されます。
     チェックボックスをオンにする	クラシックネットワークエンドポイントを保持し、新しい VPC エンドポイントを生成して ハイブリッドアクセスモード を使用できます。 ハイブリッドアクセスモードでは、RDS インスタンスはクラシックネットワークと VPC の両方にある ECS インスタンスから内部ネットワーク経由で同時にアクセスできます。 クラシックネットワークエンドポイントを保持する場合、切り替え中に瞬断は発生しません。 クラシックネットワーク内の ECS インスタンスからの内部ネットワーク接続は、クラシックネットワークエンドポイントが期限切れになるまで維持されます。 説明 クラシックネットワークエンドポイントが期限切れになる前に、新しい VPC エンドポイントを使用するように、VPC 内の ECS インスタンスでアプリケーション設定を更新する必要があります。 これにより、VPC へのスムーズな移行が保証されます。 エンドポイントが期限切れになる 7 日前から、Alibaba Cloud アカウントに関連付けられた携帯電話番号に毎日 SMS 通知が届きます。 詳細については、「ハイブリッドアクセスソリューション (クラシックネットワークと VPC エンドポイントの両方を保持)」をご参照ください。

4. VPC 内の ECS インスタンスのプライベート IP アドレスを ApsaraDB RDS インスタンスのホワイトリストに追加します。 VPC 固有のホワイトリストグループが存在しない場合は、作成します。

   説明

   ECS インスタンス のプライベート IP アドレスは、その [インスタンス詳細] ページで確認できます。

   RDS インスタンスの左側のナビゲーションウィンドウで [データセキュリティ] をクリックします。 [ホワイトリスト設定] タブで、ホワイトリストモードが [高セキュリティホワイトリストモード] であることを確認し、ECS インスタンスのプライベート IP アドレスを default-vpc グループに追加します。

5. ECS インスタンス上のアプリケーションが ApsaraDB RDS インスタンスの VPC エンドポイントを使用するように設定します。

   • クラシックネットワークエンドポイントを保持することを選択した場合は、クラシックネットワークエンドポイントが期限切れになる前に、ECS インスタンス上のアプリケーションを更新して、ApsaraDB RDS インスタンスの VPC エンドポイントを使用するようにします。

   • クラシックネットワークエンドポイントを保持しなかった場合、クラシックネットワーク内の ECS インスタンスは切り替え後、ApsaraDB RDS インスタンスから即座に切断されます。 新しい VPC エンドポイントを使用するように、VPC 内の ECS インスタンス上のアプリケーションを更新する必要があります。

   説明

   クラシックネットワーク内の ECS インスタンスを内部ネットワーク経由で VPC 内の ApsaraDB RDS インスタンスに接続するには、ClassicLink を使用するか、ECS インスタンスを VPC に移行します。

関連操作

API を使用して、インスタンスのネットワークタイプをクラシックネットワークから VPC に変更することもできます。 詳細については、「インスタンスのネットワークタイプをクラシックネットワークから VPC に切り替える」をご参照ください。