VPC とクラシックネットワークに関するよくある質問 - ApsaraDB RDS

ApsaraDB RDS がサポートするネットワークタイプとその違い

ApsaraDB RDS は、次の 2 つのネットワークタイプをサポートしています。

Virtual Private Cloud (VPC)：VPC は、論理的に分離されたネットワーク環境です。VPC は高レベルのセキュリティを提供します。このネットワークタイプを使用することを推奨します。VPC では、ルートテーブル、IP アドレス範囲、ゲートウェイをカスタマイズできます。また、Express Connect または VPN を使用して、オンプレミスデータセンターを Alibaba Cloud の VPC に接続することもできます。この設定により、ハイブリッドクラウドを構築し、アプリケーションの移行を簡素化できます。詳細については、「VPC とは」をご参照ください。

説明
すべての ApsaraDB RDS インスタンスは VPC をサポートしています。
クラシックネットワーク：クラシックネットワーク内のインスタンスは相互に分離されておらず、アクセス制御はホワイトリストのみに依存します。

説明
高性能ローカルディスクを搭載した ApsaraDB RDS インスタンスのみが、クラシックネットワークをサポートしています。

次の表に、VPC とクラシックネットワークの機能比較を示します。

比較項目	VPC	クラシックネットワーク
レイヤー 2 論理分離	サポート対象	サポート対象外
カスタムプライベート CIDR ブロック	サポート対象	サポート対象外
プライベート IP アドレスの計画	VPC 内で一意。VPC 間で再利用可能。	クラシックネットワーク内で一意。
プライベートネットワーク通信	VPC 内での通信は許可されますが、VPC 間では分離されます。	同一アカウントの同一リージョン内での通信が許可されます。
トンネリング技術	サポート対象	サポート対象外
カスタムルーター	サポート対象	サポート対象外
ルートテーブル	サポート対象	サポート対象外
vSwitch	サポート対象	サポート対象外
SDN	サポート対象	サポート対象外
セルフマネージド NAT ゲートウェイ	サポート対象	サポート対象外
セルフマネージド VPN	サポート対象	サポート対象外

説明

セキュリティを強化するため、VPC の使用を推奨します。

ネットワークタイプの切り替えとその影響

インスタンスをクラシックネットワークから VPC に切り替えることができますが、VPC からクラシックネットワークに切り替えることはできません。このプロセスとその影響については、「ネットワークタイプの変更」をご参照ください。

インスタンスの VPC の変更方法

一部のインスタンスでは、VPC と vSwitch を直接変更できます。詳細については、次のトピックをご参照ください。
その他のインスタンスの場合：
移行先の VPC で新しいインスタンスを購入し、データを新しいインスタンスに移行します。詳細については、次のトピックをご参照ください。

RDS への VPN 接続のトラブルシューティング

VPN 経由でインスタンスの内部エンドポイントにアクセスする際に、タイムアウトなどの接続問題が発生した場合は、次の手順に従ってください。タイムアウトは、TCP 接続を確立するために SYN パケットを送信した後、応答が受信されない場合に発生することがあります。

VPN トンネルのステータスとルート設定が正しいことを確認します。VPC コンソールにログインします。[相互接続] > [VPN] > [VPN ゲートウェイ] を選択して、VPN ゲートウェイインスタンスのステータスを確認します。次に、[IPsec 接続] を選択して、接続ステータスが「接続済み」であり、ヘルスチェックが「正常」であることを確認します。
VPN クライアントの CIDR ブロックが ApsaraDB RDS のホワイトリストに含まれていることを確認します。RDS コンソールにログインし、対象インスタンスの詳細ページに移動して、[ホワイトリストとセキュリティグループ] をクリックします。ホワイトリスト設定で、クライアントネットワークの CIDR ブロック (例：10.0.0.0/8) を追加します。
VPC のルートテーブル設定を確認します。VPC コンソールで、[ルートテーブル] を選択し、対象のルートテーブルの詳細ページに移動します。宛先 CIDR ブロックのカスタムルートエントリで、ネクストホップとして VPN ゲートウェイが正しく設定されていることを確認します。
すべての設定が正しいことを確認した後、クライアント、および ApsaraDB RDS インスタンスと同じ VPC 内の ECS インスタンスの両方で、同時にパケットキャプチャを実行します。TCP セッションのパケットシーケンスを比較して、パケットが破棄されている箇所や、異常な再送信が発生している箇所を特定します。