網路類型

  • 傳統網路：執行個體之間不通過網路進行隔離，只能依靠執行個體自身的白名單策略來阻擋非法訪問。
  • 專用網路（VPC）：一個VPC就是一個隔離的網路環境。VPC的安全性較高，推薦您使用VPC網路。

    您可以自訂VPC中的路由表、IP 位址範圍和網關。此外，您還可以通過專線或者VPN的方式將自建機房與阿里雲VPC組合成一個虛擬機器房，實現應用平滑上雲。

從專用網路（VPC）切換為傳統網路

注意事項
  • RDS執行個體切換為傳統網路後，內網地址不變（連接字串不變，該字串對應的IP地址會改變）。
  • RDS執行個體切換為傳統網路後，VPC中的ECS將不能再通過該內網地址訪問該RDS執行個體，請注意變更應用端的串連地址。
  • 在切換網路類型時，RDS服務可能會出現一次30秒的閃斷，請您盡量在業務低峰期執行升級操作，或確保您的應用有自動重連機制，以避免閃斷造成的影響。
  • 部分執行個體不支援切換到傳統網路。

操作步驟

  1. 登入RDS管理主控台。
  2. 在頁面左上方，選擇執行個體所在地區。
  3. 單擊目標執行個體的ID。
  4. 在左側導覽列中選擇資料庫連接。
  5. 單擊切換為傳統網路。

  6. 在彈出的對話方塊中，單擊確定。

後續步驟

  • RDS執行個體切換為傳統網路後，VPC中的ECS將無法通過RDS內網地址訪問該RDS執行個體。VPC中的ECS需要把資料庫連接地址修改為VPC的RDS的串連地址。
  • RDS執行個體切換為傳統網路後，您需要將傳統網路的ECS內網IP地址添加到RDS執行個體的白名單，傳統網路的ECS才能通過內網訪問該RDS。
    • 如果RDS執行個體採用通用白名單模式，將傳統網路的ECS內網IP地址添加到任意白名單分組即可。

    • 如果RDS執行個體採用高安全白名單模式，您需要將傳統網路的ECS內網IP地址添加到RDS執行個體的傳統網路白名單分組。如果沒有傳統網路的分組，請建立分組。

從傳統網路切換為專用網路（VPC）

前提條件

  • 對於華東1、華北1、華北2和香港以外的地區，在從傳統網路切換至VPC前，MySQL 5.5/5.6和SQL Server 2008 R2的訪問模式必須是高安全模式。關於訪問模式的切換，請參見切換訪問模式。
  • 對於MySQL、PostgreSQL和PPAS執行個體，換至VPC前，需要先將IP白名單的模式切換為高安全模式。具體操作請參見切換為高安全白名單模式。

注意事項

臨時執行個體僅支援傳統網路，無法切換為專用網路。關於登入臨時執行個體的方式，請參見登入臨時執行個體。

操作步驟

  1. 登入RDS管理主控台。
  2. 在頁面左上方，選擇執行個體所在地區。
  3. 單擊目標執行個體的ID。
  4. 在左側導覽列中選擇資料庫連接。
  5. 單擊切換為專用網路。
  6. 在彈出的對話方塊中，選擇VPC和交換器，以及是否保留傳統網路地址。具體說明如下：
    • 建議選擇您的ECS執行個體所在的VPC，否則ECS執行個體與RDS執行個體無法通過內網互連（除非在兩個VPC之間建立Express Connect或VPN網關）。
    • 如果選擇的VPC中沒有交換器，請建立與執行個體在同一可用性區域的交換器。具體操作請參見管理交換器。

    • 如果您勾選保留傳統網路，表示使用混訪模式（可以同時被傳統網路和VPC的ECS通過內網訪問）。

      模式 說明
      不使用混訪模式 切換為VPC時，RDS執行個體會有一次30秒的閃斷，而且傳統網路內網地址會變為VPC內網地址（連接字串不改變，對應的IP地址改變），因此傳統網路的ECS對該RDS執行個體的內網訪問會斷開。傳統網路的ECS無法再通過內網訪問該RDS執行個體（除非使用ClassicLink）。
      使用混訪模式 切換為VPC時，RDS執行個體不會發生閃斷，原來的傳統網路位址保留區，同時產生一個新的VPC地址。原來的傳統網路ECS仍然可以通過內網正常訪問該RDS執行個體，訪問不會中斷，直到傳統網路地址到期。您需要在傳統網路地址到期前將VPC地址配置到您的應用中，以實現業務平滑地遷移到VPC。傳統網路地址到期前7天，系統會每天給您帳號綁定的手機發送提示SMS。

      更多介紹請參見傳統網路平滑遷移到VPC的混訪方案。



後續步驟

  • RDS執行個體切換為VPC網路後，您需要將VPC的ECS內網IP地址添加到RDS執行個體的專用網路白名單分組。如果沒有專用網路的分組，請建立分組。

  • 如果不保留傳統網路地址，那麼在RDS執行個體切換為VPC網路後，傳統網路中的ECS將不能再通過該內網地址訪問該RDS執行個體。傳統網路中的ECS需要把資料庫連接地址修改為傳統網路的RDS的串連地址，或者通過ClassicLink串連到VPC的RDS執行個體，或者切換到VPC網路以串連到VPC的RDS執行個體。
  • 如果保留傳統網路地址，該傳統網路地址到期後會被自動釋放，為避免業務中斷，請及時將VPC地址配置到您的應用中。