ApsaraDB RDS for PostgreSQL, klasik ağ ve sanal özel bulut (VPC) olmak üzere iki ağ türünü destekler. Bu konuda, iş gereksinimlerinize göre bir ApsaraDB RDS for PostgreSQL örneğinin ağ türünün nasıl değiştirileceği açıklanmaktadır. Daha güçlü yalıtım ve güvenlik sağladığından VPC kullanılması önerilir.
Ağ türleri
| Özellik | Klasik ağ | VPC |
|---|---|---|
| Ağ yalıtımı | Yalıtılmamış; erişim IP izin listeleri veya güvenlik grupları tarafından kontrol edilir | Yalıtılmış sanal ağ |
| Özel yönlendirme | Desteklenmez | Desteklenir — rota tablolarını, CIDR bloklarını ve ağ geçitlerini yapılandırın |
| Veri merkezi bağlantısı | Desteklenmez | Express Connect veya VPN aracılığıyla veri merkezinizi bağlayın |
| Öneri | — | Önerilen |
Ön koşullar
Başlamadan önce aşağıdakileri yaptığınızdan emin olun:
Premium Yerel SSD'li (PostgreSQL 9.4 veya 10 Yüksek Kullanılabilirlik Sürümü) ApsaraDB RDS for PostgreSQL örnekleri için, ağ türünü değiştirmeden önce gelişmiş izin listesi modunu etkinleştirin. Daha fazla bilgi için bkz. İzin listesi modunu gelişmiş izin listesi moduna değiştirme. Bulut diskli ApsaraDB RDS for PostgreSQL örnekleri varsayılan olarak standart izin listesi modunu kullanır ve gelişmiş izin listesi modunu desteklemez. Bu ön koşul bulut diskli örnekler için geçerli değildir.
Klasik ağ ile VPC arasında geçiş yapmak ücretsizdir.
Kullanım notları
Salt okunur örnekler için: Herhangi bir salt okunur örneği taşımadan önce birincil örneği bir VPC'ye taşıyın.
Premium Yerel SSD'ler: Salt okunur örnek herhangi bir VPC'ye bağlanabilir.
Bulut diskler: Salt okunur örnek, birincil örnek ile aynı VPC'yi kullanmalıdır.
Mevcut ağ türünü görüntüleyin
Instances sayfasına gidin. Üst gezinme çubuğunda, RDS örneğinizin bulunduğu bölgeyi seçin, ardından örnek kimliğine tıklayın.
Sol gezinme bölmesinde, Database Connection öğesine tıklayın.
Ağ türü bu sayfada görüntülenir.
Klasik ağdan VPC'ye geçiş yapın
Başlamadan önce RDS örneğinizin klasik ağda olması gerekir.
Instances sayfasına gidin. RDS örneğinizin bulunduğu bölgeyi seçin, ardından örnek kimliğine tıklayın.
Sol gezinme bölmesinde, Database Connection öğesine tıklayın.
Switch to VPC seçeneğine tıklayın.
-
Switch to VPC iletişim kutusunda aşağıdaki ayarları yapılandırın: Bir VPC seçin. Bağlanmak istediğiniz Elastic Compute Service (ECS) örneğinin bulunduğu VPC'yi seçin. ECS örneği ile RDS örneği farklı VPC'lerde bulunuyorsa, Cloud Enterprise Network (CEN) veya VPN Gateway kullanmadığınız sürece dahili ağ üzerinden iletişim kuramazlar. Bkz. Alibaba Cloud CEN'e Genel Bakış ve İki VPC arasında IPsec-VPN bağlantıları kurma (tek tünelli mod). Bir vSwitch seçin. Seçilen VPC'de vSwitch yoksa, RDS örneğinin bulunduğu alanda bir tane oluşturun. Bkz. vSwitch'leri oluşturma ve yönetme. Choose whether to retain the classic network endpoint. Bu ayar, mevcut klasik ağ bağlantılarının geçiş sırasında hemen kesilip kesilmeyeceğini veya canlı tutulup tutulmayacağını kontrol eder.
Seçenek Etki Reserve original classic endpoint işaretini kaldırın Klasik ağ uç noktası hemen kaldırılır. Yaklaşık 30 saniyelik geçici bir bağlantı kesintisi oluşur. Klasik ağ ECS örneklerinin RDS örneğiyle bağlantısı hemen kesilir. Reserve original classic endpoint seçeneğini seçin Klasik ağ uç noktası korunur ve yeni bir VPC uç noktası oluşturulur. Örnek hibrit erişim moduna girer; hem klasik ağ hem de VPC ECS örnekleri, kesinti olmadan dahili ağ üzerinden buna erişebilir. Klasik ağ uç noktası, yapılandırılan bir sürenin sonunda sona erer. Alibaba Cloud hesabınıza bağlı cep telefonu numarasına, sona ermeden yedi gün önce başlayarak her gün bir SMS gönderilir. Bkz. ApsaraDB RDS for PostgreSQL örneği için hibrit erişim çözümünü yapılandırma. Erişim ihtiyacı olan her VPC tipi ECS örneğinin özel IP adresini, RDS örneğindeki VPC ağ türü IP adresi izin listesine ekleyin. VPC ağ türü için bir izin listesi yoksa bir tane oluşturun.
-
Uygulamanızı RDS örneğinin VPC uç noktasıyla güncelleyin.
Reserve original classic endpoint seçeneğini seçtiyseniz, klasik ağ uç noktası sona ermeden önce VPC uç noktasını ekleyin.
Reserve original classic endpoint işaretini kaldırdıysanız, uç noktayı hemen güncelleyin; klasik ağ bağlantıları zaten kapatılmıştır.
Klasik ağdaki bir ECS örneğini dahili ağ üzerinden bir VPC'deki RDS örneğine bağlamak için ClassicLink kullanabilir veya ECS örneğinin ağ türünü bir VPC'ye değiştirebilirsiniz. Klasik ağdaki bir ECS örneğini dahili ağ üzerinden bir VPC'deki RDS örneğine bağlamak için ClassicLink kullanabilir veya ECS örneğinin ağ türünü bir VPC'ye değiştirebilirsiniz.
SSS
VPC'ye geçiş yaptıktan sonra RDS örneğine genel uç noktası üzerinden hala erişebilir miyim?
Evet. VPC'ye geçiş yapmak yalnızca dahili uç noktayı değiştirir. Genel uç nokta değişmez, bu nedenle internet erişimi etkilenmez.
API referansı
| İşlem | Açıklama |
|---|---|
| ModifyDBInstanceNetworkType | Bir RDS örneğinin ağ türünü değiştirir. |