ApsaraDB RDS:Use the hybrid access mode to retain both classic network and VPC endpoints

Antes de começar

Verifique os itens abaixo antes de iniciar a migração:

• A instância rds deve estar na classic network

• Uma VPC e um vSwitch devem estar criados na zona onde a instância rds reside — consulte Create and manage a VPC

Se sua instância rds possuir instâncias somente leitura, conclua primeiro a migração de acesso híbrido na instância primária e depois migre as instâncias somente leitura. Os requisitos de residência na VPC variam conforme o tipo de armazenamento:

Restrições

Enquanto o modo de acesso híbrido estiver ativado:

• Não é possível reverter o tipo de rede para rede clássica

• Não é possível alterar a zona da instância rds

• Não é possível alternar entre o rds High-availability Edition e o rds Enterprise Edition

Como funciona

Ao alternar da rede clássica para a VPC sem o acesso híbrido, o endereço IP do endpoint interno muda. Isso causa um failover da instância, e as instâncias do Elastic Compute Service (ECS) do tipo rede clássica perdem imediatamente o acesso à rede interna da instância rds.

O acesso híbrido evita essa interrupção. O sistema mantém o endpoint interno original da rede clássica e gera um novo endpoint interno da VPC. Ambos os endpoints permanecem ativos pelo tempo necessário:

• Instâncias ECS do tipo rede clássica conectam-se usando o endpoint interno da rede clássica.

• Instâncias ECS do tipo VPC conectam-se usando o endpoint interno da VPC.

• O endpoint público não sofre alterações.

Quando todas as suas aplicações estiverem utilizando o endpoint da VPC, libere o endpoint da rede clássica para concluir a migração.

Alteração direta versus acesso híbrido

Utilize a comparação abaixo para decidir se o modo de acesso híbrido é adequado à sua situação.

Altere o tipo de rede para VPC

1. Faça login no console do ApsaraDB RDS e acesse a página Instances. Selecione a região onde sua instância rds reside e clique em no ID da instância.

2. No painel de navegação à esquerda, clique em Database Connection.

3. Clique em Switch to VPC.

   Nota

   Se a opção Switch to VPC não for exibida, verifique se a instância atende aos requisitos listados em Antes de começar.

4. Na caixa de diálogo, configure os seguintes parâmetros:

   • VPC: Selecione a VPC onde suas instâncias ECS residem. Se as instâncias ECS e rds estiverem em VPCs diferentes, a comunicação pela rede interna exige o cloud Enterprise Network (CEN) ou o VPN Gateway. Para mais detalhes, consulte Visão geral do Alibaba cloud CEN ou Estabelecer conexões IPsec-VPN entre duas VPCs (modo túnel único).

   • vSwitch: Selecione um vSwitch na zona onde a instância rds reside. Se não houver vSwitches disponíveis, crie um primeiro — consulte Create and manage vSwitches.

   • Reserve original classic endpoint: Selecione esta opção para ativar o modo de acesso híbrido.

   Nota

   • A alteração do tipo de rede não causa failover na instância. As conexões de instâncias ECS do tipo rede clássica permanecem ativas até o vencimento do endpoint clássico.

   • Antes que o endpoint clássico expire, adicione o endpoint da VPC às aplicações executadas em instâncias ECS do tipo VPC para concluir a migração sem tempo de inatividade.

   • Se sua instância executa MySQL 5.6 ou MySQL 5.7 no rds High-availability Edition com Premium Local SSDs, você deve alterar o modo de lista de permissões de endereços IP para modo de lista de permissões aprimorada ao ativar o modo de acesso híbrido. Os endereços IP existentes são copiados automaticamente para uma nova lista de permissões aprimorada destinada à rede clássica. Consulte Change to the enhanced whitelist mode.

5. Adicione o endereço IP privado de cada instância ECS do tipo VPC a uma lista de permissões de endereços IP do tipo VPC na instância rds. Caso não exista uma lista de permissões do tipo VPC, crie uma.

6. Antes que o endpoint clássico expire, adicione o endpoint da VPC da instância rds a cada instância ECS do tipo VPC.

   Nota

   • Para que instâncias ECS do tipo VPC se conectem via rede interna, as instâncias ECS e rds devem residir na mesma região e na mesma VPC. Verifique isso usando o ID da VPC.

   • Para conectar uma instância ECS do tipo rede clássica a uma instância rds do tipo VPC, use ClassicLink ou migrate the ECS instance to the same VPC. Para mais informações, consulte Visão geral e Migrate ECS instances from the classic network to a VPC.

Altere a data de vencimento do endpoint da rede clássica

Durante a janela de acesso híbrido, é possível ajustar o período de validade do endpoint clássico conforme as necessidades do seu negócio. A nova data de vencimento é calculada a partir do dia da alteração.

Exemplo: O endpoint clássico está configurado para expirar em 18 de agosto de 2017. Em 15 de agosto de 2017, você estende a validade por 14 dias. A nova data de vencimento passa a ser 29 de agosto de 2017.

Para alterar a data de vencimento:

1. Faça login no console do ApsaraDB RDS e acesse a página Instances. Selecione a região onde sua instância rds reside e clique em no ID da instância.

2. No painel de navegação à esquerda, clique em Database Connection.

3. Na aba Instance Connection, clique em Change Expiration Time.

4. Na caixa de diálogo Change Expiration Time, selecione a nova data de vencimento e clique em OK.

Perguntas frequentes

A alteração da rede clássica para VPC afeta o endpoint público ou o acesso à internet?

Não. A mudança converte apenas o endpoint interno (rede clássica) em um endpoint da VPC. O endpoint público e o acesso à internet não sofrem impacto.