O ApsaraDB RDS oferece suporte a dois tipos de rede: virtual private cloud (VPC) e rede clássica. Esta página responde às perguntas mais comuns sobre como escolher entre elas, alternar tipos de rede e mover uma instância para uma VPC diferente.
Quais tipos de rede o ApsaraDB RDS suporta? Quais são as diferenças?
O ApsaraDB RDS oferece suporte a dois tipos de rede:
VPC: Cada VPC é uma rede virtual isolada, com nível de segurança superior ao da rede clássica. Todas as instâncias do RDS são compatíveis com VPC. Em uma VPC, configure tabelas de rotas, blocos CIDR e gateways. Para estender seu data center local para a nuvem, conecte-o a uma VPC por linha dedicada ou VPN. Para mais informações, consulte O que é uma VPC?
Rede clássica: As instâncias do RDS na rede clássica não têm isolamento no nível de rede. O controle de acesso depende exclusivamente de listas de permissões de endereços IP ou grupos de segurança. Apenas instâncias do RDS que utilizam SSDs locais premium oferecem suporte à rede clássica.
Use uma VPC para aumentar a segurança da sua instância do RDS.
A tabela a seguir compara os dois tipos de rede.
|
Recurso |
VPC |
Rede clássica |
|
Isolamento lógico de camada 2 |
Compatível |
Não compatível |
|
Bloco CIDR privado personalizado |
Compatível |
Não compatível |
|
Planejamento de endereços IP privados |
Exclusivo em uma única VPC; duplicatas permitidas entre VPCs diferentes |
Deve ser exclusivo em toda a rede clássica |
|
Comunicação entre instâncias |
Instâncias na mesma VPC podem se comunicar; VPCs diferentes são isoladas |
Instâncias na mesma região e conta podem se comunicar |
|
Tunelamento |
Compatível |
Não compatível |
|
Roteador personalizado |
Compatível |
Não compatível |
|
Tabela de rotas |
Compatível |
Não compatível |
|
vSwitch |
Compatível |
Não compatível |
|
Software-Defined Networking (SDN) |
Compatível |
Não compatível |
|
Gateway NAT autogerenciado |
Compatível |
Não compatível |
|
VPN autogerenciada |
Compatível |
Não compatível |
Posso alterar o tipo de rede de uma instância do RDS? Qual é o impacto?
É possível migrar uma instância da rede clássica para uma VPC, mas não o contrário. Para obter instruções e detalhes sobre os impactos dessa alteração, consulte Alterar o tipo de rede.
Como altero a VPC de uma instância do RDS?
O procedimento varia conforme a capacidade da instância de aceitar alterações diretas de VPC ou vSwitch:
-
Se houver suporte para alteração direta: Modifique a VPC diretamente no console. Consulte as instruções específicas para o mecanismo de banco de dados utilizado:
-
Caso não haja suporte para alteração direta: Adquira uma nova instância do RDS na VPC de destino e migre os dados da instância original. Siga o guia de migração correspondente ao seu mecanismo de banco de dados: