Gerencie endpoints públicos - Tair (Redis® OSS-Compatible): Central de Documentação do Alibaba Cloud

Tipos de rede do endpoint

Tipo de rede

Descrição

VPC

A VPC (Virtual Private Cloud) é sua rede privada isolada no Alibaba Cloud. As VPCs têm isolamento lógico na Camada 2, o que garante maior segurança e desempenho.
Por padrão, a instância fornece um endpoint de VPC. A conexão via VPC oferece maior segurança e desempenho.

rede pública

Como a conexão pela rede pública apresenta riscos de segurança, a instância não possui endpoint público por padrão. Solicite um endpoint público se o cliente se enquadrar em algum dos casos a seguir:

O dispositivo cliente (como uma ecs instance) não está na mesma VPC da instância.
O dispositivo cliente não está na mesma região da instância.
O cliente é um dispositivo fora do alibaba cloud (como uma máquina local).

Nota

Para transmissão mais rápida e segura, migre sua aplicação para uma instância ecs na mesma região e tipo de rede da instância e use o endpoint de VPC.
Conexões públicas e de VPC compartilham a largura de banda e a cota de conexões da instância. Por exemplo, se uma instância tem 96 Mbit/s de largura de banda e as conexões de VPC já utilizam 70 Mbit/s, as conexões públicas podem usar no máximo 26 Mbit/s.

Limitações

Instâncias de cluster cloud-native em modo de conexão direta não suportam solicitação de endpoint público.
O acesso sem senha está disponível apenas via VPC. Ao conectar-se por um endpoint público, forneça uma senha, mesmo que o acesso sem senha esteja ativado na instância.
Solicitar um endpoint público não afeta a instância, mas reduz a segurança. Use com cautela.
Após solicitar um endpoint público, a instância entra no status Network Changing. Durante esse período, operações como alteração de configurações e redefinição de senha ficam indisponíveis até a conclusão da mudança.

Solicitar um endpoint público

Procedimento

Faça login no console e acesse a página Instances. Na barra de navegação superior, selecione a região da instância que deseja gerenciar. Localize a instância e clique em ID correspondente.
Na seção Connection Information, clique em Apply for Endpoint à direita de Internet Access.

Nota
Se a instância for de cluster cloud-native em modo de conexão direta, o botão Apply for Endpoint não será exibido ou ficará esmaecido.

No painel exibido, insira um endpoint e um número de porta.

Parâmetro	Descrição
Endpoint	Modifique apenas o prefixo do endpoint. Por padrão, o prefixo corresponde ao ID da instância. O prefixo deve ter de 8 a 40 caracteres e pode conter letras minúsculas e dígitos. Deve começar com uma letra minúscula.
Port	Ao modificar o endpoint, altere também o número da porta. Valores válidos: 1024 a 65535.

Clique em OK.

Após o envio da solicitação, o endpoint público aparece na seção Connection Information.

Liberar o endpoint público

Pré-requisito: A instância deve ter um endpoint público alocado (consulte Solicitar um endpoint público acima).

Aviso

Esta operação torna o endpoint público atual indisponível e impede novas conexões à instância pela rede pública. Prossiga com cautela.

Faça login no console e acesse a página Instances. Na barra de navegação superior, selecione a região da instância que deseja gerenciar. Localize a instância e clique em ID correspondente.
Na seção Connection Information, clique em Release Connection Address ao lado de Public Access.
No painel exibido, clique em OK.

Após liberar o endpoint, exclua o endereço IP público correspondente da lista de permissões da instância para garantir a segurança dos dados. Para obter detalhes, consulte Configure whitelists.

Perguntas frequentes

Há cobrança para solicitar um endpoint público?

Não. A solicitação de endpoint público é gratuita e o tráfego por endpoints públicos não gera custos.

Por que não encontro a opção para solicitar um endpoint público?

Dois cenários impedem a exibição do botão:

Lista de permissões não configurada. Se a seção Connection Information não exibir um endpoint de VPC, a instância não possui lista de permissões. Configure-a primeiro. Consulte Configure whitelists.
Modo de conexão direta. Instâncias de cluster cloud-native em modo de conexão direta não suportam endpoints públicos.

Nota
Para verificar se uma instância opera em modo de conexão direta, consulte How do I know whether an instance is a cloud-native cluster instance in direct connection mode?.

Se a instância ecs da aplicação não estiver na mesma VPC da instância ou se a aplicação não estiver no alibaba cloud, considere usar o modo proxy. Clusters cloud-native em conexão direta não permitem alternância imediata para o modo proxy. Use o recurso de instance restoration para restaurar os dados de backup em uma nova instância e selecione Proxy como modo de conexão. Para obter detalhes, consulte Restore data from a backup set to a new instance.

Posso usar acesso sem senha por um endpoint público?

Não. O acesso sem senha funciona apenas via VPC. Para conexões por endpoint público, autentique-se com senha.

O que significa o erro "Current engine version does not support operations"?

A instância executa uma versão secundária desatualizada do mecanismo incompatível com esta operação. Atualize para uma versão compatível e tente novamente. Para obter detalhes, consulte Update the minor version of an instance.

APIs relacionadas

Operação de API	Descrição
AllocateInstancePublicConnection	Solicita um endpoint público para uma instância.
ReleaseInstancePublicConnection	Libera um endpoint público de uma instância.

Próximos passos

Use a public endpoint to connect to an instance