Altere o tipo de rede da sua instância do ApsaraDB RDS for SQL Server.
Para oferecer uma experiência de rede em nuvem mais segura e aprimorada, a Alibaba Cloud deixou de comercializar novas instâncias do ApsaraDB RDS for SQL Server na classic network a partir de 10 de abril de 2023. Para mais informações, consulte End of sale for new ApsaraDB RDS for SQL Server instances in the classic network.
Tipos de rede
classic network: em uma classic network, as instâncias não ficam isoladas no nível da rede. Para bloquear acessos não autorizados, configure listas de permissões em cada instância. A classic network está sendo descontinuada. Para mais informações, consulte Classic network retirement plan.
-
VPC: uma Virtual Private Cloud (VPC) oferece um ambiente de rede isolado. A VPC proporciona maior segurança e recomendamos o tipo de rede VPC.
Em uma VPC, você personaliza tabelas de roteamento, faixas de endereços IP e gateways. Também é possível conectar seu data center local a uma VPC da Alibaba Cloud por meio de um circuito Express Connect ou de um VPN Gateway, criando uma nuvem híbrida e migrando aplicações para a nuvem sem interrupções.
O uso da classic network, das VPCs e a alternância entre os tipos de rede são gratuitos.
Só é possível mudar da classic network para uma VPC. Essa operação não pode ser revertida.
Limitações
-
Instâncias do SQL Server 2008 R2 não suportam a mudança da classic network para uma VPC. Há as seguintes opções:
Opção 1: Upgrade the major engine version da instância. Durante o processo de upgrade, é possível alterar o tipo de rede para VPC.
Opção 2: Create a new ApsaraDB RDS instance na VPC de destino e, em seguida, migrate your data to the new instance.
-
Opção 3: se suas aplicações não precisam mais de uma conexão pela classic network, exclua manualmente o endpoint da classic network na página Database Connection da instância. Após a exclusão, a instância só poderá ser acessada por meio do endpoint público. Para mais informações, consulte Enable a public endpoint.
ImportanteDepois de excluído, um endpoint da classic network não pode ser recuperado. Prossiga com cautela.
Recomendamos manter o endpoint da classic network e testar primeiro a conectividade pelo endpoint público. Após confirmar que tudo funciona corretamente, exclua o endpoint da classic network.
Instâncias temporárias suportam apenas a classic network e não podem ser alternadas para uma VPC. Para mais informações sobre como fazer logon em uma instância temporária, consulte Log on to a temporary instance.
Visualize o tipo de rede atual
Acesse a página Instances. Na barra de navegação superior, selecione a região em que a instância RDS está localizada. Em seguida, localize a instância RDS e clique em no ID da instância.
No painel de navegação à esquerda, clique em Database Connection para visualizar o tipo de rede atual.
Mudar de uma classic network para uma VPC
Acesse a página Instances. Na barra de navegação superior, selecione a região em que a instância RDS está localizada. Em seguida, localize a instância RDS e clique em no ID da instância.
-
No painel de navegação à esquerda, clique em Database Connection. Em seguida, clique em Switch to VPC.
ImportanteSe o botão Switch to VPC não aparecer, sua instância não está na classic network ou está executando o SQL Server 2008 R2. Instâncias que executam o SQL Server 2008 R2 não suportam a mudança da classic network para uma VPC. Para soluções, consulte a seção Limitations.
-
Na caixa de diálogo que aparece, selecione uma VPC e um vSwitch e especifique se deseja manter o endpoint da classic network.
Selecione uma VPC. Recomendamos escolher a VPC onde sua instância ECS está localizada. Caso contrário, sua instância ECS e sua instância do ApsaraDB RDS não poderão se comunicar pela rede interna, a menos que você conecte as duas VPCs por meio de CEN ou de um VPN Gateway.
Selecione um vSwitch. Se nenhum vSwitch estiver disponível na VPC selecionada, crie um na mesma zona de disponibilidade da sua instância. Para mais informações, consulte Create a vSwitch.
-
Decida se deseja marcar a caixa de seleção Reserve original classic endpoint. A tabela a seguir descreve as opções.
Ação
Descrição
Desmarcar a caixa de seleção
O endpoint da classic network não é mantido. O endpoint original da classic network é convertido em um endpoint de VPC.
A mudança causa uma interrupção transitória da conexão de cerca de 30 segundos e desconecta imediatamente da instância do ApsaraDB RDS quaisquer instâncias ECS na classic network.
Marcar a caixa de seleção
É possível manter o endereço da classic network e gerar um novo endereço de VPC para usar o hybrid access mode. No modo de acesso híbrido, uma instância RDS pode ser acessada simultaneamente por instâncias ECS tanto na classic network quanto na VPC pela rede interna.
Se você mantiver o endpoint da classic network, não haverá interrupção transitória de conexão durante a mudança. A conexão de rede interna das instâncias ECS na classic network permanece ativa até que o endpoint da classic network expire.
Nota-
Antes do vencimento do endpoint da classic network, atualize as configurações da sua aplicação nas instâncias ECS que estão na VPC para usar o novo endpoint de VPC. Isso garante uma migração tranquila para a VPC. Você receberá notificações diárias por SMS no número de celular associado à sua conta da Alibaba Cloud durante os sete dias anteriores ao vencimento do endpoint.
-
Para mais informações, consulte Hybrid access solution (retain both classic network and VPC endpoints).
-
-
Adicione o endereço IP privado da instância ECS na VPC à lista de permissões da instância do ApsaraDB RDS. Se não existir um grupo de lista de permissões específico para a VPC, crie um.
NotaConsulte o endereço IP privado da instância ECS na página Instance Details.
No painel de navegação à esquerda da instância RDS, clique em Data Security. Na aba Whitelist Settings, confirme que o modo da lista de permissões é High-security Whitelist Mode e, em seguida, adicione o endereço IP privado da instância ECS ao grupo default-vpc.
-
Configure a aplicação em sua instância ECS para usar o endpoint de VPC da instância do ApsaraDB RDS.
Se você optou por manter o endpoint da classic network, atualize sua aplicação na instância ECS para usar o endpoint de VPC da instância do ApsaraDB RDS antes do vencimento do endpoint da classic network.
Se você não manteve o endpoint da classic network, quaisquer instâncias ECS na classic network serão desconectadas imediatamente da instância do ApsaraDB RDS após a mudança. Atualize a aplicação na sua instância ECS na VPC para usar o novo endpoint de VPC.
NotaPara conectar uma instância ECS em uma classic network a uma instância do ApsaraDB RDS em uma VPC pela rede interna, use ClassicLink ou migre a instância ECS para a VPC.
Operações relacionadas
Também é possível alterar o tipo de rede de uma instância de classic network para VPC usando a API. Para mais informações, consulte Switch an instance network type from classic network to VPC.