FAQ about VPC and classic network - ApsaraDB RDS: Central de Documentação do Alibaba Cloud

Quais tipos de rede o ApsaraDB RDS suporta e quais são as diferenças?

O ApsaraDB RDS suporta os dois tipos de rede a seguir:

Virtual Private Cloud (VPC): A VPC é um ambiente de rede logicamente isolado que oferece alto nível de segurança. Recomendamos o uso deste tipo de rede. Em uma VPC, você pode personalizar a tabela de rotas, o intervalo de endereços IP e o gateway. Você também pode usar o Express Connect ou uma VPN para conectar seu data center local a uma VPC da Alibaba Cloud. Essa configuração cria uma cloud híbrida e simplifica a migração dos seus aplicativos. Para mais informações, consulte What is a VPC?.

Nota
Todas as instâncias do ApsaraDB RDS oferecem suporte a VPC.
rede clássica: As instâncias em uma rede clássica não estão isoladas umas das outras e dependem exclusivamente de listas de permissões para controle de acesso.

Nota
Apenas as instâncias do ApsaraDB RDS com discos locais de alto desempenho oferecem suporte à rede clássica.

A tabela a seguir compara os recursos de uma VPC e da rede clássica.

Ponto de comparação	VPC	Rede clássica
Isolamento lógico da camada 2	Suportado	Não suportado
Bloco CIDR privado personalizado	Suportado	Não suportado
Planejamento de endereços IP privados	Exclusivo dentro de uma VPC; pode ser reutilizado entre VPCs.	Exclusivo dentro da rede clássica.
Comunicação de rede privada	A comunicação é permitida dentro de uma VPC, mas é isolada entre VPCs.	A comunicação é permitida dentro da mesma região e sob a mesma conta.
Tecnologia de tunelamento	Suportada	Não suportada
Roteador personalizado	Suportado	Não suportado
Tabela de rotas	Suportada	Não suportada
vSwitch	Suportado	Não suportado
SDN	Suportado	Não suportado
Gateway NAT autogerenciado	Suportado	Não suportado
VPN autogerenciada	Suportada	Não suportada

Nota

Recomendamos o uso de uma VPC para maior segurança.

Posso alterar o tipo de rede e qual é o impacto?

Você pode alterar o tipo de rede de uma instância da rede clássica para uma VPC, mas não de uma VPC para a rede clássica. Para obter informações sobre esse processo e seus impactos, consulte Change the network type.

Como altero a VPC de uma instância?

Para algumas instâncias, é possível alterar diretamente a VPC e o vSwitch. Para mais informações, consulte os tópicos a seguir:
Para as demais instâncias:
Compre uma nova instância na VPC de destino e migre os dados para ela. Para mais informações, consulte os tópicos a seguir:

Solucionar problemas de conexão VPN com o RDS

Siga estas etapas caso enfrente problemas de conexão, como tempo limite, ao acessar o endpoint interno de uma instância por meio de uma VPN. O tempo limite pode ocorrer se não houver resposta após o envio de um pacote SYN para estabelecer uma conexão TCP.

Verifique se o status do túnel VPN e as configurações de rota estão corretos. Acesse o console de VPC. Escolha Interconnections > VPN > VPN Gateways e verifique o status da sua instância de gateway VPN. Em seguida, escolha IPsec Connections e confirme se o status da conexão é Connected e se a verificação de integridade está normal.
Certifique-se de que o bloco CIDR do cliente VPN esteja na lista de permissões do ApsaraDB RDS. Acesse o console do RDS, abra a página de detalhes da instância de destino e clique em Whitelist and Security Group. Nas configurações da lista de permissões, adicione o bloco CIDR da rede do cliente, como 10.0.0.0/8.
Verifique a configuração da tabela de rotas da VPC. No console de VPC, escolha Route Tables e acesse a página de detalhes da tabela de rotas de destino. Confirme se a entrada de rota personalizada para o bloco CIDR de destino aponta corretamente para o gateway VPN como o próximo salto.
Após confirmar que todas as configurações estão corretas, capture pacotes simultaneamente no seu cliente e em uma instância ECS na mesma VPC da instância do ApsaraDB RDS. Compare as sequências de pacotes da sessão TCP para identificar onde ocorrem descartes de pacotes ou retransmissões anormais.